发现个新病毒,autorun.inf rising.exe
中毒后每个盘付都会有autorun.inf rising.exe的文件,
不停地弹Runtime error 204 at 0040249c的框;
不停的打开多个网站下载病毒,自动安装,无法彻底删除.
更改系统时间到1970/2085...年,这样的原因是要你的杀毒软件过期;
修改注册表的IE主页项、显示全部文件项、大量安装病毒插件,流氓软件...类似熊猫,但比熊猫强多了。
此病毒会强制打开多个病毒网站:
http://www.xiushb.com/
http://www.xiushb.com/html/2/e.htm
http://www.5dso.com/
http://www.369e.cn/
请大家使用360屏蔽此网站;
360没办法阻止病毒文件安装;卡巴可以杀出来是VIKING病毒,但卡巴不能把病毒插件、流氓软件清除;所以要完全清除病毒只有卡几款工具一
起;
因为中毒后你的卡巴已经过期了。要断网重装,更新起来就难了。记得要打好系统补丁.手工删除一次,卡吧杀一次,再用360上金山2007在线
杀毒杀一次
推荐大家断网手工删除病毒文件和服务在接网线更新。
病毒文件大概在C:windows\sysyem32;C:windows;C:\Documents and Settings\Administrator\Local Settings这3个地方,具体自己通过
超强任务管理器自己找,红色的就是可疑;
下面是病毒文件:
1.dllb
101.exe
101.exe~
3.exe~
4.exe
5.dllb
6.dllb
951.exe
ad93.exe
b122.exe
bind_50077.exe
cmdbcs.exe
dodolook004.exe
downloader.exe
downloader.exe~
gao.exe
gb08.exe
jua.exe
loadadv579.exe
Logo1_.exe
ma1x1ddv.game
mouse.exe
mplay.com
mppds.dll
mppds.exe
msccrt.dll
o.dll
rising.exe
rising161.exe
rising777.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.vbs
temp~3
upxdndt.dll
win32.exe
winform.dll
winform.exe
创建服务:
acpidisk
dwptnw64
hofc
Mercha2
Navoct
zihstg65
ebhjheae
中毒后每个盘付都会有autorun.inf rising.exe的文件,
不停地弹Runtime error 204 at 0040249c的框;
不停的打开多个网站下载病毒,自动安装,无法彻底删除.
更改系统时间到1970/2085...年,这样的原因是要你的杀毒软件过期;
修改注册表的IE主页项、显示全部文件项、大量安装病毒插件,流氓软件...类似熊猫,但比熊猫强多了。
此病毒会强制打开多个病毒网站:
http://www.xiushb.com/
http://www.xiushb.com/html/2/e.htm
http://www.5dso.com/
http://www.369e.cn/
请大家使用360屏蔽此网站;
360没办法阻止病毒文件安装;卡巴可以杀出来是VIKING病毒,但卡巴不能把病毒插件、流氓软件清除;所以要完全清除病毒只有卡几款工具一
起;
因为中毒后你的卡巴已经过期了。要断网重装,更新起来就难了。记得要打好系统补丁.手工删除一次,卡吧杀一次,再用360上金山2007在线
杀毒杀一次
推荐大家断网手工删除病毒文件和服务在接网线更新。
病毒文件大概在C:windows\sysyem32;C:windows;C:\Documents and Settings\Administrator\Local Settings这3个地方,具体自己通过
超强任务管理器自己找,红色的就是可疑;
下面是病毒文件:
1.dllb
101.exe
101.exe~
3.exe~
4.exe
5.dllb
6.dllb
951.exe
ad93.exe
b122.exe
bind_50077.exe
cmdbcs.exe
dodolook004.exe
downloader.exe
downloader.exe~
gao.exe
gb08.exe
jua.exe
loadadv579.exe
Logo1_.exe
ma1x1ddv.game
mouse.exe
mplay.com
mppds.dll
mppds.exe
msccrt.dll
o.dll
rising.exe
rising161.exe
rising777.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.vbs
temp~3
upxdndt.dll
win32.exe
winform.dll
winform.exe
创建服务:
acpidisk
dwptnw64
hofc
Mercha2
Navoct
zihstg65
ebhjheae
附件中有超强任务管理器


