好阴险的winsys16_070211.dll病毒,创建日期回到1987年2月12号!【原创】
中毒经历
在网上找魔兽争霸的相关问题?点入一个网站,卡巴过一会就自动关闭保护,跳出另外一个网页.感觉不对劲立马关闭网页.手动恢复卡巴的自我保护.
该病毒对电脑进行了以下修改
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070211.dll start> [N/A]
病毒以winsys16_070211.dll文件插入userinit.exe rundll32.exe 方式加载.
插入IE进程,所以只要你一上网就会自动蹦出网页.很烦恼!
就算你把全部IE都关闭, 还是有一个IE进程再运行.
C:\WINDOWS\system32下面生成以下文件
C:\WINDOWS\system32\AlxRes070211.exe
C:\WINDOWS\system32\ mscandc.ini
C:\WINDOWS\system32\ mywebhit.ini
C:\WINDOWS\system32\ mywebhit.ini.tmp
C:\WINDOWS\system32\ scrsys070211.scr
C:\WINDOWS\system32\\winsys16_070211.dll 病毒最狡猾的地方创建时间改成1987年.
