1   1  /  1  页   跳转

求助: 在启动中出现 EMPTY 这病毒

求助: 在启动中出现 EMPTY 这病毒

在注册表里多了很多的启动项:
RakyatKelaparan
br3027on
Empty
禁止了以后,下次启动的时候又自动增加;
在“我的文档”里,假设存在一个文件夹叫:web,然后在web文件夹里会自动生成一个文件夹,也叫web,点击这个生成的web,进入 “我的文档”!
打开“任务管理器”,多了很多相同的进程;
会出现“winlogon.exe”异常的提示;
会自动重启;
注册表被锁定;
在“工具”栏里,没有“查看文件夹选项”;
谢谢了~

这病毒它厉害了 怎样删都删不掉  用网上其他人的方法都不行 即使在带命令提示符的安全模式下 在启动中输入CMD 就自动重启~~~~~~~~
最后编辑2006-11-10 11:00:17
分享到:
gototop
 

[explorer]核心启动中附带有木马C:\WINDOWS\KesenjanganSosial

注册表被锁、文件夹选项消失等等。

病毒添加启动项:
[开始-程序-启动] Empty.pif
[Bron-Spizaetus] C:\WINDOWS\ShellNew\RakyatKelaparan.exe
[Tok-Cirrhatus]
[Tok-Cirrhatus-969] C:\Documents and Settings\[Users]\Local Settings\Application Data\br2961on.exe  (数字有可能不是2961)

病毒文件:
C:\Documents and Settings\[Users]\Application Data\

C:\Documents and Settings\[Users]\Local Settings\Application Data
中有大量病毒程序,比如csrss.exe、inetinfo.exe、winlogon.exe、services.exe、smss.exe、lsass.exe、svchost.exe、Bron.tok-17-x.exe(x为数字)、以及带有“Bron tok”名字的文件,[Users]是指每一个用户名。
gototop
 

顶 没人知道吗???
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT