not.exe病毒

来源：百度知道 编辑：UC知道 时间：2024/05/29 18:21:05
今天不知道怎么的．电脑上启动不了任何的exe文件一启动什么都不出来．反而进程里和C:/盘里多出了not.exe程序．C盘里还出现了另外1个叫eee(MS－DOS 批处理文件)的程序．现在想玩游戏都不行．可还能上网．跪求啊！！！急急急．．．．．谁有解决方法啊

病毒名称(中文):远程黑客下载器1856病毒别名:威胁级别:★☆☆☆☆病毒类型:木马程序病毒长度:984228影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个木马程序。该毒能帮助黑客控制用户系统。并且它还会从指定的服务器下载更新文件。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\sysdat.exe

会从以下注册表中读取信息:
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer"
"HKCU\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"

病毒会连接作者指定的网址:
病毒会从 http://www.w***138.cn/wg.exe 下载文件至本地计算机 C:\WINDOWS\SYSTEM32\sysdat.exe
域名:"www.w***138.cn" 端口:80 (TCP)
www.w***138.cn/wg.exe

在系统中创建了以下进程:
"sysdat.exe"

等待指令

病毒会通过以下途径传播:
病毒会利用网络进行传播

你把病毒样