new malware.j怎么查杀?
日期:2007-02-11 荐:
.Scg969
:木马?病毒?
:特洛伊也。带后门的病毒。
new Malware.j
题记:如果你深入了解,你会发现,new Malware.j只是表面现象,后面还
有更狠的呢。
一、症状
症状1:杀毒软件反复弹出警告.
比如:已移动(清除失败,因为文件不可清除) NT AUTHORITY\SYSTEM
C:\WINDOWS\SYSTEM\smss.exe New Malware.j
比如:已移动(清除失败,因为文件不可清除) NT AUTHORITY\SYSTEM
C:\WINDOWS\Temp\38exmodul32c.1.exe New Malware.j
症状2:在共享文档里,以及c:\windows\temp文件夹内,出现autorun.inf
和setup.exe,删除后又自动生成。
症状3:使反病毒、防火墙和Windows更新软件失效。
症状4:windows自动更新无法运行,无法打补丁。原因是“管理工具”中的
“本地服务”中的automatic updates(负责管理更新)被莫名其妙禁用。
症状5:这个病毒开机自起。自动加载。
二、分析
这不是一个单纯的病毒,是一种安装IRC后门的特洛伊病毒,可能下载并
运行任意文件。并且注意!它可以被用于群发恶意邮件,或者被用作黑客的
攻击跳板。危险级:高。五个 号。
欢迎来到(www.dngz.net)
三、解决方法
我查看了网上的所有方法,似乎磁盘格式化是必杀技。我在想,能不能在格
式化之前和病毒玩一会呢?游戏说明如下:
1、控制面板——管理工具——(本地)服务——开启automatic updates(
负责windows update的)——然后更新系统——重起。必须做。(基础)
2、安装木马查杀软件(个人喜欢ewido),升级。查杀。
3、安装杀毒软件(个人喜欢Mcafee),升级,查杀。
附注:上面三项不是最终解决方法,确实是最后手法的基础,必须作。为了
长治久安,最好还安装防火墙。然后:
4、删除共享文档里面的autorun.inf和setup.exe,删除c:\windows\temp文
件夹内的所有文件。
5、绝招哦!手动清除。打开注册表(在“运行”里输入命令regedit)
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
,立即删除“.nvsvc”并重启机器。
(如果你不会用注册表,可以尝试用优化大师的“开机速度优化”,立即把
“.nvsvc”删除,然后重起?梢猿⑹裕
标签: