这个是什么病毒??拿它没有办法啊 !!

来源:百度知道 编辑:UC知道 时间:2024/05/18 04:51:43
p3里有个文件,删除了还会有自动出现,格式化也不行!双击它,它就嚣张的说,“有本事把我删除了”

病毒名称:Win32/Kdcyy.cp

中 文 名:“千足虫”变种cp(又名“磁碟机”)

病毒长度:159744字节

病毒类型:蠕虫

危险级别:★★
利用“ARP病毒”在局域网中进行自我传播。感染除系统盘外所有盘符下的EXE可执行文件、网页文件、RAR和ZIP压缩包中的文件等(加密感染),感染后的程序变为16位的图标,图标变模糊,类似于马赛克。一旦发现与安全相关的窗口存在,强行将其关闭。在所有盘符下生成“autorun.inf”和病毒体,并且对这些文件进行实时检测保护,利用移动设备进行传播。破坏注册表,致使用户无法进入“安全模式”、无法查看隐藏的系统文件,致使注册表启动项失效。修改注册表,实现开启自动播放的功能。强行删除所有安全软件的关联注册表项,使其无法开启监控。利用进程守护技术,将病毒的“lsass.exe”、“smss.exe”进程主体和DLL组件进行关联,实现进程守护,一旦病毒文件被删除或被关闭,便马上生成并重新运行。以系统级权限运行,部分进程使用了进程保护技术。利用控制台命令来设置病毒程序文件的访问运行权限。利用了重启移动文件的技术,在重新启动计算机时会把病毒主程序体移动存在到系统[启动]文件夹中,实现开机自启动。

用卡巴斯基删除

因该不是病毒,而是那些捉弄人的软件什么的。

如果硬是要删的话可以用XDELbox,里面有个反再生的选项。

如果要查的话,可以用sreng看看

那个不是病毒
但是杀毒软件都会误以为是
我也有过这个情况