trojandownloader.shall.ki……有谁知道

来源：百度知道 编辑：UC知道 时间：2024/09/21 06:15:35
昨晚为了下一个超级解霸忘了开360安全卫士，还没有找到合适资源，就发现一个网页老是关不了，你再关它再自己打开，然后机子就不动了，重启动后就进不去，用KV2006的DOS杀毒看到病毒名称是trojandownloader.shall.ki……（……我没有看清是什么），
我在搜索引擎上也搜不到这个病毒，气啊，用KV杀毒后也开不了机，按F8进入安全模式后调用故障恢复，但随之而来的是无限重启，而且任务管理器和注册表、计算机管理、组策略等都被禁用，怎么半？？？？（正常模式启动时提示一大段英文错误信息！）有高手帮助解决问题必重赏！！！{注意，要解决后能进正常系统}

trojan病毒专杀工具 下载地址http://www.onlinedown.net/soft/10563.htm
由于该病毒传染能力强，对于已经感染病毒的机器，杀毒后需要重新启动再次进行查杀，以确保病毒得到彻底地清除。
病毒简介: 该病毒采用UPX压缩，使自身能更迅速地通过网络传播，主要感染win2k、NT、XP、2003server等操作系统。该病毒运行后，会释放三个病毒体到系统目录下：SCARDSVR32.EXE是病毒主体，SCARDSVR32.DLL是病毒的主功能模块，MOFEI.CFG是病毒的配置信息

木马下载器
中 文 名：“TrojanDownloader.Small”变种BLL
病毒长度：266713字节

病毒类型：木马下载器

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Small.bll“TrojanDownloader.Small”变种bll是一个木马下载器，开启特定的IRC通道，盗取网上银行、在线交易用户输入的帐户和密码。“TrojanDownloader.Small”变种bll运行后，自我复制到系统目录下，并在系统目录下释放一个黑客工具，文件名是XXX32.dll。修改注册表，实现开机自启。在已开启的窗口搜索与输入网上银行、在线交易用户帐户密码相关的主题，一经发现便开始记录键击，盗取用户机密信息。开启TCP 1051端口，连接指定的IRC服务器，侦听黑客指令，开启或终止某些特定的进程和服务，删除或修改文件夹，对指定目标执行DDoS攻击，利用被感染的计算机转发垃圾邮件等。修改hosts文件，阻止用户对某些常见安全网站的访问。另外，“TrojanDownloader.Small”变种bll还可以自升级。
Kent.Chan
病毒名称：trojandownloader.small

病毒名称：