电脑中招了(((病毒))))高手高手高高手帮帮我吧.

来源:百度知道 编辑:UC知道 时间:2024/05/09 08:31:48
用金山毒霸杀一下有100多个,每打开个网页金山毒霸就弹出~发现病毒 病毒已被删除 病毒名:WIN32.TROJ.ADLOAD.FN.40448 某某文件被感染.
而且C盘D盘多出来许多文件夹,怎么办~~~求助~~~~~~~~~~~~~~~~~~~~~~~~~~
不是落雪啊!

你中了落雪病毒,看看下面

“落雪”顾名思义,就是说中了该木马后,向系统释放的病毒文件非常之多。该木马也叫“游戏大盗”( Trojan/PSW.GamePass,Trojan.PSW.Snow.a,Troj.LMir2.ky),由VB 程序语言编写,通过 北斗3.1 加壳处理,该木马文件一般是红色图标, 病毒运行后,在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件,

病毒文件之多比较少见,,事实上这14个不同文件名的病毒文件系同一种文件。病毒文件名被模拟成正常的系统工具名称,但是文件扩展名变成了 .com。江民反病毒工程师分析,这是病毒利用了Windows操作系统执行.com文件的优先级比EXE文件高的特性,这样,当用户调用系统配置文件Msconfig.exe的时候,一般习惯上输入 Msconfig,而这是执行的并不是微软的Msconfig.exe程序,而是病毒文件 Msconfig.com ,病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有,病毒还创建一名为winlogon.exe的进程,并把 winlogon.exe 的路径指向c:\windows\winlogon.exe,而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe,以此达到迷惑用户的目的。

江民反病毒工程师介绍,除了在C盘下生成很多病毒文件外,病毒还修改注册表文件关联,每当用户点击html文件时,都会运行病毒。此外,病毒还在D盘下生成一个自动运行批处理文件,这样即使C盘目录下的病毒文件被清除,当用户打开D盘时,病毒仍然被激活运行。
目的:盗取已知网络游戏 传奇 \ 传奇世界 \ 魔兽世界 的帐号及密码。

中毒症状:
1:系统运行缓慢。
2:右下方任务栏的杀软和防火墙图标消失(被无故关闭)但杀软的右键扫描可用。
3:D盘双击打不开,D盘里面有autorun.inf和pagefile.com两个文件,其中autorun.inf为隐藏属性。
4:打开任务管理器,可以看到有一个当前用户所属的1.