UC知道中了个挑战性的病毒！高手进！
来源：百度知道 编辑：UC知道 时间：2024/06/10 05:30:42
昨晚在雷区下部恐怖电影，打开下载页面木马防火墙提示有文件建立在系统目录，然后疯狂的事情出现了：
病毒搞出1大堆文件，1大堆自启动程序（我本来只有2个的，现在一拉就是几页）
超级巡警的导出报告如下：
子报告名字: 启动管理-注册表
名字 数据 键路径 文件描述 发布者
[ei] - [C:\DOCUME~1\user\LOCALS~1\Temp\iexpl0re.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[7k] - [C:\DOCUME~1\user\LOCALS~1\Temp\c0nime.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[svc] - [C:\DOCUME~1\user\LOCALS~1\Temp\SVCHOST.EXE] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[ravshell] - [C:\Progra~1\Eset\1explore.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[nwizqjsj] - [C:\WINDOWS\system32\nwizqjsj.exe] - [HKEY_LOCAL_MACHINE\Software\Microsoft\Window
病毒搞出1大堆文件，1大堆自启动程序（我本来只有2个的，现在一拉就是几页）
超级巡警的导出报告如下：
子报告名字: 启动管理-注册表
名字 数据 键路径 文件描述 发布者
[ei] - [C:\DOCUME~1\user\LOCALS~1\Temp\iexpl0re.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[7k] - [C:\DOCUME~1\user\LOCALS~1\Temp\c0nime.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[svc] - [C:\DOCUME~1\user\LOCALS~1\Temp\SVCHOST.EXE] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[ravshell] - [C:\Progra~1\Eset\1explore.exe] - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - [] - []
[nwizqjsj] - [C:\WINDOWS\system32\nwizqjsj.exe] - [HKEY_LOCAL_MACHINE\Software\Microsoft\Window
嗨，直接杀了就得了！
正常的病毒！
直够多的，杀吧，杀不干净了，把这些个文件记下来，开机F8进安全模式一个一个手动删，这些全是病毒。
顶
最好先把杀软升级在到F8进安全模式杀.
用这个方法我给服务器种过病毒，要小心哦。呵呵。。
安全模式杀.