UC知道网页快捷方式*.url文件被关联为finder!!
来源：百度知道 编辑：UC知道 时间：2024/05/25 11:43:11
我的电脑不知道中了什么病毒，系统恢复之后过一天，又中招了。这台电脑没做过什么操作。注册表run项的内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINNT\\system32\\NvCpl.dll,NvStartup"
"mhs"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs.exe"
"Torjan Program"="C:\\WINNT\\WINLOGON.EXE"
"r"="C:\\WINNT\\down\\rundll32.exe"
"mhs2"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs2.exe"
"sys"="C:\\WINNT\\Intel\\rundll32.exe"
还想知道这个病毒是怎么被中招的，以后怎么防范！
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINNT\\system32\\NvCpl.dll,NvStartup"
"mhs"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs.exe"
"Torjan Program"="C:\\WINNT\\WINLOGON.EXE"
"r"="C:\\WINNT\\down\\rundll32.exe"
"mhs2"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs2.exe"
"sys"="C:\\WINNT\\Intel\\rundll32.exe"
还想知道这个病毒是怎么被中招的，以后怎么防范！
"mhs"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs.exe"
"Torjan Program"="C:\\WINNT\\WINLOGON.EXE"
"r"="C:\\WINNT\\down\\rundll32.exe"
"mhs2"="C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\mhs2.exe"
"sys"="C:\\WINNT\\Intel\\rundll32.exe"
上面几项均是病毒.
开机按F8进安全模式清理,其中WINLOGON.EXE安全模式也会运行,打开任务管理器结束之.
此病毒喜欢替换注册表等,下载狮子落雪病毒专杀清理