请问一下高手:dwn.exe是什么?

来源:百度知道 编辑:UC知道 时间:2024/05/27 13:31:58
请问一下高手:机子启动后1G的内存占用了70%(VISTA系统),其中有个dwn.exe占用40M,而且无法结束进程。这是病毒吗?怎么解决?谢谢!

以下这个答案是我复制的,但是的确是最标准的答案!我不要你的分,只希望给你答案!、
蠕虫病毒Win32.Glimbag.B 他的病毒进程名是 dwn.exe

病毒特性:
Win32.Glimbag.B是一种从特定URL下载并运行任意文件的蠕虫。蠕虫是一个大小为99,299字节的可运行程序,文件名为foto_1445.exe。

感染方式:
执行时,Win32.Glimbag.B在%Temp%目录生成2个临时文件名的文件。例如:
§ %Temp%\~1.exe (主要程序)
§ %Temp%\~2.jpg

注:%Temp%是一个可变的路径,指向存放临时文件的目录。病毒通过查询操作系统来决定当前系统文件夹的位置。一般在以下路径:"C:\Documents and Settings\\Local Settings\Temp",或者"C:\WINDOWS\TEMP"。

使用默认的浏览器显示图片:

主要程序运行时,蠕虫会复制到:
%System%\im_2.exe

注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。

蠕虫修改以下注册表,以确保在每次系统启动时运行im_2.exe文件:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\im_autorn = "%System\im_2.exe"

它还会生成另一个程序%System%\im_2.exe (大