电脑上c,d,e,f盘上都出现msn.exe 和AutoRun.inf两个东东,怎样删掉.

来源:百度知道 编辑:UC知道 时间:2024/06/22 18:15:28
我知道是病毒,瑞星杀了,重起又有了,怎么处理.
(详细一点,谢谢!)
另外,c,d,e,f盘打开出现自动播放或者打不开.

发现--msn.exe ,偶尔能在任务管理器里能看到,跳几下有没了.文件在C:\Program Files\MSN文件夹里,皆为隐藏,其中还有一个klog.dat,msn.exe可以删除,但不一会儿有出现,klog.dat用unlocker 检查与explorer.exe挂钩,用冰刃检查,发现好几个msn.exe的线程插入explorer.exe,用SREng,HijackThis都 看不出问题.
这是个什么文件那? 病毒吗?
msn.exe病毒
MSN - MSN.exe - 进程信息
进程文件: MSN or MSN.exe
进程名称: W32.Flita virus

进程名称: MSN.exe是W32.Flita木马的一部分。该木马允许攻击者访问你的计算机,窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

MSN“性感相册”最新变种病毒技术分析如下:

病毒名称:Worm/MSN.SendPhoto.g

中 文 名:MSN"性感相册"变种g

病毒类型:蠕虫

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

病毒运行特征:

病毒运行后,将创建下列文件:

%WinDir%\System32\libcintles3.dll, 26000字节
%WinDir%\System32\msn.exe, 116736字节

其中,msn.exe文件为病毒主体,加NTKrnl的壳,libcintles3.dll文件会注入到Explorer.exe系统进程中,以穿透防火墙,连接远程IRC服务器,接收黑客指令,使中毒电脑成为黑客手中的“肉鸡”。

在注册表中添加下列启动项:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C