UC知道MSN中毒了,一上线就不停发送"NEWIMAGE.ZIP"的压缩文件给在线的人,怎么办?
来源：百度知道 编辑：UC知道 时间：2024/06/05 09:54:22
早上收到一个朋友发送一个什么"NEWIMAGE.ZIP"的压缩包给我,还发一个信息,英文的:说什么我的新发型相片,我朋友认为不好看,你认为呢? 我以为真的是朋友的相片(因为他很多时用英文跟我聊天,也发过相片给我),就接收了!解压了,发现是一个类似JPG一样的,写着是"屏保",但是打不开.然后瑞星就说是违规操作,我还没知道,就放过了一次,怎么知道越来越多显示违规的窗口出来,我才发现不对劲.接着就发现我的MSN不停自动发送这个NEWIMAGE.ZIP"的压缩文件给在线的朋友,同时也发英文的信息,说什么我的新发型或新相片类的.下线了但一上线就会这样自动发送.
用瑞星和"威金熊猫联合专杀",还有上网下了"DubaTools_MSNBot.EXE"金山毒霸专杀工具,"killer_msnphoto.exe",360专杀MSN相片的,也没查到有毒.
一重启电脑时,瑞星就显示"进程C:\WINDOWS\SYSTEM32\SYMDEBUGS.EXE触发了API类规则",但我进去C盘的SYSTEM32找不到这个文件.
以下就是一开机,瑞星显示违规的详细说明: 请各位大侠帮帮忙,因为MSN这个帐号对我很重要,我所有的国内外客户和朋友,同学都在上面了.在此谢过了!
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\SYMDEBUGS.EXE
版本：1.0
厂商：Ap
PID: 1716 TID: 2976
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\SYMANTEC DEBUG CLIENT
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\SYMANTEC DEBU
用瑞星和"威金熊猫联合专杀",还有上网下了"DubaTools_MSNBot.EXE"金山毒霸专杀工具,"killer_msnphoto.exe",360专杀MSN相片的,也没查到有毒.
一重启电脑时,瑞星就显示"进程C:\WINDOWS\SYSTEM32\SYMDEBUGS.EXE触发了API类规则",但我进去C盘的SYSTEM32找不到这个文件.
以下就是一开机,瑞星显示违规的详细说明: 请各位大侠帮帮忙,因为MSN这个帐号对我很重要,我所有的国内外客户和朋友,同学都在上面了.在此谢过了!
应用程序信息
文件名：C:\WINDOWS\SYSTEM32\SYMDEBUGS.EXE
版本：1.0
厂商：Ap
PID: 1716 TID: 2976
动作目标：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\SYMANTEC DEBUG CLIENT
动作：注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\SYMANTEC DEBU
首先，用360或者Windows优化大师查找一下启动项，把病毒添加进去的启动项删掉！
然后用杀软杀一遍，建议用360+瑞星
哥们,你惨,你中了"磁碟机"病毒.
为你的电脑&msn帐号默哀吧.