关于：中国网络游戏木马外挂黑客技术大全 【分享】
这个病毒中了以后，日志中不正常的有：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<svchost><C:\WINDOWS\system32\svchost.com> [NOBODY]
Autorun.inf
[C:\]
[AUTORUN]
open=SFF.exe e
shellexecute=SFF.exe e
shell\Auto\command=SFF.exe e
shell=Auto
[D:\]
[AUTORUN]
open=SFF.exe e
shellexecute=SFF.exe e
shell\Auto\command=SFF.exe e
shell=Auto
[E:\]
[AUTORUN]
open=SFF.exe e
shellexecute=SFF.exe e
shell\Auto\command=SFF.exe e
shell=Auto
[F:\]
[AUTORUN]
open=SFF.exe e
shellexecute=SFF.exe e
shell\Auto\command=SFF.exe e
shell=Auto
还有用卡卡上网助手可以看到：
在注册表HKEY_CURRENT_USER\Control Panel\Desktop\Scrnasve.exe
强奸了系统程序：
C:\WINDOWS\SYSTEM32\SSMYPICS.SCR 到C:\WINDOWS\SYSTEM32\SVCHOST.COM
中毒后在正常模式下，打开我的电脑——工具——文件夹选项——显示（这个时候窗口被强制关闭！）
用冰刃删除Autorun.inf和SFF.exe 立即复制回来。（冰刃禁止了进程创建，而且事先结束了进程SVCHOST.COM
仿佛很牛~~~
解决方法：
只要进入安全模式（开机按F8）
删除
C:\WINDOWS\SYSTEM32\SVCHOST.COM
每个盘下的SFF.exe和 Autorun.inf
清除注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<svchost><C:\WINDOWS\system32\svchost.com> [NOBODY]
删除登陆通知项
HKEY_CURRENT_USER\Control Panel\Desktop\Scrnasve.exe
C:\WINDOWS\SYSTEM32\SSMYPICS.SCR
重起 问题解决
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
