WANG_YE_ZHUAN_QU_02.HTM杀毒时显示是“特洛伊”,能删吗?

来源:百度知道 编辑:UC知道 时间:2024/05/24 22:55:08
用杀毒软件杀出好几百个“desktop.ini",显示是病毒?有什么攻击性阿,我装的是番茄xp系统

可以从别的干净的计算机上重新拷贝这个文件

开始->运行->MSconfig->启动,这里会有Kernel32.dll 或者 Kernel.dll,folder.htt,这两个启动项~删除~
然后CTRL+F~找folder.htt,全部删除~
reset OK!
你用最新的瑞星就能杀掉。
杀完后查找到这个文件后删就以了。
病毒名称:欢乐时光
别名:happy time,help.script,happytime
病毒感染文件类型:asp htm html vbs
病毒依赖的操作系统: Win9x/Winnt/Win2000

病毒表现:
1. 执行一次注册表项HKEY_CURRENT_USER\Software\ Help\Count加一
2. 默认的邮件处理器会弹出, 并不停的给你邮件地址中有的信箱发邮件邮件的主
题是Help 附件是 \Untitled.htm;
3. HKEY_CURRENT_USER\Control anel\desktop\wallpaper指向 病毒的本身;
4. 在注册表中写入HKEY_CURRENT_USER\Software\help 有三项
filename
count
wallpaper
5. 写文件 系统目录 help.vbs 系统目录Untitled.htm;
6. 在系统目录下创建 Help.hta;
7.Html 文件被打开后表现为

load