Win32.Troj.MnLess.65536

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

AUTO网页弹射器

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

65536

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个恶意软件。该程序运行后会关闭360,金山,瑞星,卡巴等一些常用的反病毒软件,并在用户访问网页时弹出网页。它还会在全部磁盘的目录下生成AUTO病毒文件。

一、释放文件

1、C:\ProgramFiles\UninstallInformation\ichdf.exe

2、C:\WINDOWS\inf\svchost.exe

并将其运行起来,svchost.exe不断的检查其注册表自动项是否被修改,假如被修改就马上恢复

这两个进程还互相守护,假如一个进程被结束掉了,另一个会马上再次创建它

3、在每个盘的目录下生成autorun.inf和

二、添加注册表启动项

1、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

systems"c:\windows\inf\svchost.exe"

2、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

asichd"c:\programfiles\uninstallinformation\ichdf.exe"

三、关闭360,金山,瑞星,卡巴等一些常用的反病毒软件

四、当用户在浏览器的地址栏中输入网址时,该而已程序会弹出网页

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航