我的电脑中了Win32.Magistr.a不知道是什么病毒!百度都查不到这个病毒!

来源:百度知道 编辑:UC知道 时间:2024/05/07 01:49:42
我的电脑中了Win32.Magistr.a不知道是什么病毒!百度都没查到这个病毒的信息,你知道吗?请各位大虾指点一下!
现在还是老样子,用瑞星升级版也杀不了,大家在帮帮忙啊!
我用过N多的杀毒软件试过都清不了!
我的机子中了800个了!EXE文件!!!!!!11
急急,那位高手帮帮我!

我知道怎么回事``
你去装个沃顿杀毒软件
再安全模式下杀毒``
要不你去下载个防还原精灵自动转存的软件``
我有个
然后你杀毒``
沃顿会提示要用还原精灵来还原``
你打开防还原精灵自动转存的软件,就可以安全还原咯``

该病毒可通过互联网上电子邮件或在局域网内进行传播。 可通过Outlook、Netscape Messenger等其他电子邮件软件和新闻组在内的软件读取其中地址簿中的地址发送带毒电子邮件进行传播。
要注意的是,电子邮件的标题和正文都不是固定的,而是病毒在当前机上随机查找.DOC和.TXT文件中的一段文字作为邮件的标题和正文或不带正文。其附件也是不固定的,病毒随机在当前机上找一个.EXE或.SCR文件和一些.DOC或.TXT文件作为附件发出去,这很可能将重要的文件发给别人。
该病毒采用了多变形引擎和两组加密模块,病毒感染文件的中部和尾部,将中部的原文件部分代码加密后潜藏在病毒体内,病毒长为24000-30000字节。 病毒使用了非常复杂的感染机制,感染.EXE、.DLL、.OCX、.SCR、.CPL等文件,病毒每传染一个目标,就变化一次,具有无穷次变化,其目的是使反病毒软件难以发现和清除。带毒文件和邮件被执行后,病毒驻留内存,伺机传染文件和网上传播。
病毒还修改注册表中HKLM\Software\Microsoft\Windows\CurrentVersion\Run(键值和键值名视被修改的文件名而定)。
病毒还修改Win.ini中"run="一项(启动程序名视被修改的文件名而定)。
病毒对以上的修改,使WINDOWS每次启动的时候都会激活病毒,并感染其它文件。
如果机器联着局域网,病毒就会搜索局域网上的共享驱动器,如果是开放和授权可改写的驱动器,病毒便查找WINDOWS/NT, WIN9X目录,并感染这些目录中的文件,同时会像在本地机上修改注册表和Win.ini中的"run="。
如果在WIN9X环境下,病毒乱写BIOS和清除硬盘上的数据,并显示以下信息:
Anoth