瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中iywdqdf.exe病毒
gd742 - 2007-5-30 12:40:00
1.发现可疑进程: iywdqdf.exe dmecvcm 结束进程后再次出现 
2.启动项 C:WINDOWS\SYSTEM32\IYWDQDF.EXE  C:WINDOWS\SYSTEM32\DMECVCM.EXE
将其禁用后,重启后依然出现在启动项
3.无法显示隐藏文件
4.杀毒软件全部失效 双击无效
5.无法进入安全模式,进入显示蓝屏.
6.重装系统 杀毒软件有效 杀完毒后 再次双击 所有杀毒软件失效 进程和启动项再次出现  iywdqdf.exe dmecvcm
7.以上两文件在SYSTEM32文件夹中找不到
8.硬盘装在别的电脑上 在安全模式  显示D/E/F根目录下隐藏文件 autorun.iniI 和kocmbcd.exe, 删除两文件后 打开D/E/F盘或使用资源管理器打开D/E/F盘显示"请选择打开方式"
9.硬盘挂在别的电脑 导致别的电脑中同样的毒
10.电脑系统时间被改成1980年11月15日



这个病毒怎样清呀
gd742 - 2007-5-30 13:08:00
各位大虾,帮小弟一把吧
我这好急呀
悠悠十夜 - 2007-5-30 13:22:00
http://forum.ikaka.com/topic.asp?board=28&artid=8316614
我也是中的这个病毒,你参考下吧

要同时结束iywdqdf和dmecvcm这两个进程啊
eocrayzjking - 2007-5-30 13:41:00
使用IcsSword 禁止创建新进程,然后再结束iywdqdf和dmecvcm试试!
1
查看完整版本: 中iywdqdf.exe病毒