病毒Rootkit.Win32.Mnless.ve 和Trojan.DL.Win32.Undef.vt 为什么杀了还有?

来源:百度知道 编辑:UC知道 时间:2024/06/09 23:02:01
病毒Rootkit.Win32.Mnless.ve 和Trojan.DL.Win32.Undef.vt 瑞星病毒档案说是: WINDOWS下的PE病毒 我用瑞星杀毒(2008版本~买的正本)~每次也提示我说杀毒成功(删除成功) ~可为什么过一段时间又出来了呢?没其他的病毒~还是这2个~
请懂行的朋友教我~谢谢

估计是绑定了一个DLL文件.
如果一搂说的不行你就可以删除后在同路径下建立两个空文件,文件名强制改成与病毒同名,属性改为只读.至于强制改文件名--你可以先建立两个空TXT文件,在要改的名字外加半格状态下的引号就行,例如"abc.exe",这样病毒的位置就被占领了,他就没法再创建拉.

用瑞星查出病毒详细位置后可以先记下病毒文件详细名字和存放文件夹,然后进入安全模式手动删除,清理临时文件重起计算机后就没有了。如果是在C盘可以考虑还原C盘

病毒名称(中文):蓝屏下载器114176病毒别名:威胁级别:★★☆☆☆病毒类型:木马下载器病毒长度:114176影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个诈骗型的木马下载器。它会伪造出一个蓝屏事件,要求用户下载特定的“安全软件”。同时,它会收集用户的上网习惯,以便病毒作者更好的“开展工作”。

1. 遍历本地访问过的网页,检查是否访问过以下网址,这是一种信息收集:
gof***yourself.com
c****p.nu
w***asterworld.com
dia****chutz.de
sp***reinfo.
adult****asterinfo.com
bo***s.cexx.org
st****ank.com
tib****ems.
go***e.ru
vk***akte.ru
od*****ssniki.ru
2. 得到当前的键盘布局,检查是否有特定的输入法,这里针对的是八种输入法,若没有则关闭自身程序,即只对安装了这八种输入法的电脑进行感染
3. 检查是否是在虚拟机中运行,若是造成一个异常并退出
4. 为自身创建互斥对象,若互斥对象已经存在,则关闭自身程序
5. 修改注册表项,修改受受信任级别为最低
6. 修改注册表项,替换桌面的底色以及图片并且去掉了桌面设置中可以设置图片的选项
7. 将自身移动到%system32%目录下,名字随机,并通过修改以下注册表使自身能够自启