病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
57344
影响系统:
Win9xWinNT
病毒行为:
这是一个广告木马,一般捆绑在某些免费软件中,用于下载并显示广告。一般该木马有两个文件,一个是ncmyb.dll,另一个为MSBB.EXE文件。假如手动清楚只删除DLL,可能无法完全清楚,因为MSBB.EXE还会释放这个DLL文件。
1、在注册表中添加如下键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"msbb"="%病毒路径%msbb.exe"
以在每次计算机启动时自动运行。
2、尝试添加以下注册表键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nCASE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions