一个应用程序图标的问题

来源:百度知道 编辑:UC知道 时间:2024/05/28 02:46:50
我是网吧里的工作人员,前几天发现共享服务器(WIN2003)上的EXE应用程序与RAR解压包的图标都变样了,EXE的变成有马赛克的方体,RAR的变的比原先的要大,很模糊,而系统windows目录下出现了(Logo1_ rundl132)的图标均为马赛克.碰到这种情况原以为是显卡驱动有问题,当然就重装了,还换过驱动,结果没用,后来重做系统,系统C盘下的图标当然都恢复正常了,可D、E盘内的应用程序图标还是那样,后来实在没办法,只要是图标看起来不正常的,我一一双击一次,边双击边刷新,图标竟然恢复正常了。可问题又来了,只要是访问过共享服务器的客户机都中招了,大部分游戏的启动程序与快捷方式的图标都变的有马赛克或是模糊不清,让人感觉就像中病毒一样蔓延的很快,并且在服务器上看的是正常的,可在客户机上,如我要访问\\192。168。0。252,回车进入服务器,看到的图标依旧,只要我一运行,客户机上马上就被感染,图标就变了。这个问题比较严重,我用很多杀毒软件查杀过很多次,并没有发现病毒,不知各位大虾有没有过类似的问题,帮帮小弟啊,为什么会这样?怎么决解?

您好 这是蠕虫病毒
这是一个通过共享传播的蠕虫病毒。该病毒运行后除了会在系统目录中释放多个木马病毒,还会在除系统盘以为的其他所有磁盘根目录下释放木马病毒和自运行脚本,只要进入该磁盘,病毒就会运行。同时病毒还会修改大量的文件关联,使得用户每次打开这些文件的时候病毒就得到了运行。该蠕虫病毒是通过网络共享传播的,它会将自己拷贝到局域网内所有的共享目录和其所有子目录中,诱骗其他用户运行。

1.将自己拷贝到C:\WINNT\rundl132.exe

2.释放另一蠕虫病毒到C:\Program Files\svhost32.exe(也是worm.Beann)

3.添加注册表启动项:

蠕虫的:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
"load"="C:\WINNT\rundl132.exe"
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
"load"="C:\PROGRA~1\svhost32.exe"

木马的:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
"TProgram"="C:\WINNT\smss.exe"
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
"ToP"="C:\WINNT\LSASS.exe"

4.在当前目录下释放vDll.dll