关机的时候出现到dwn.exe进程错误是怎么回事??

来源:百度知道 编辑:UC知道 时间:2024/06/11 11:21:27
我的是Vista旗舰版。

以下这个答案是我复制的, 你可以下载瑞星+360安全卫士来杀毒解决此问题。
蠕虫病毒Win32.Glimbag.B 他的病毒进程名是 dwn.exe

病毒特性:
Win32.Glimbag.B是一种从特定URL下载并运行任意文件的蠕虫。蠕虫是一个大小为99,299字节的可运行程序,文件名为foto_1445.exe。

感染方式:
执行时,Win32.Glimbag.B在%Temp%目录生成2个临时文件名的文件。例如:
§ %Temp%\~1.exe (主要程序)
§ %Temp%\~2.jpg

注:%Temp%是一个可变的路径,指向存放临时文件的目录。病毒通过查询操作系统来决定当前系统文件夹的位置。一般在以下路径:"C:\Documents and Settings\\Local Settings\Temp",或者"C:\WINDOWS\TEMP"。

使用默认的浏览器显示图片:

主要程序运行时,蠕虫会复制到:
%System%\im_2.exe

注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。

蠕虫修改以下注册表,以确保在每次系统启动时运行im_2.exe文件:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\im_autorn = "%System\im_2.exe"

它还会生成另一个程序%System%\im_2.exe (大小为1