如何处理这软件

神猪猪 · 发表于 2007-7-9 01:04:47

病毒现象
1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。
2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。比如，运行Sreng时，会出现这个错误

3.不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。

5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复
6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。
7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。
8.病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。

传播方式
1.通过U盘、移动硬盘的自动播放功能传播
2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播（主要是ANI蠕虫漏洞）。和前一段时间ARP攻击的病毒泛滥有关。

神猪猪 · 发表于 2007-7-9 01:05:31

谢谢皮皮关心!!我现在把卡8关了,然后只开360和卡卡

感觉好多了

神猪猪 · 发表于 2007-7-9 01:06:11

我估计我就是卡8害的...这个家伙动不动隔离文件里出来1个多G...系统那受的了..清理了又出来清理了又出来

神猪猪 · 发表于 2007-7-9 01:06:57

Windows 不能加载本地存储的配置文件。此问题的可能原因是安全权限不足或本地配置文件损坏。如果此问题持续存在，请与您的网络管理员联系。

详细信息 - 系统无法分配注册表日志中所需空间。
皮皮这个是什么意思啊???我重启后出现过一次

meng1987 · 发表于 2007-7-9 01:07:14

其实AV终结者就是集中了以前所有流行的病毒的运行外加自动屏蔽关键字...

神猪猪 · 发表于 2007-7-9 01:08:05

皮皮老实交代,这个AV终结者是不是你造的??

meng1987 · 发表于 2007-7-9 01:08:23

原帖由 神猪猪 于 2007-7-9 01:06 AM 发表
Windows 不能加载本地存储的配置文件。此问题的可能原因是安全权限不足或本地配置文件损坏。如果此问题持续存在，请与您的网络管理员联系。

详细信息 - 系统无法分配注册表日志中所需空间。
皮皮这个是什 ...

可能C盘空间没了...

神猪猪 · 发表于 2007-7-9 01:08:38

http://www.duba.net/zt/avkiller/这里有个专杀...LZ实验下吧

meng1987 · 发表于 2007-7-9 01:09:04

原帖由 神猪猪 于 2007-7-9 01:08 AM 发表
皮皮老实交代,这个AV终结者是不是你造的??

我要那么牛比老早不在这混了...

神猪猪 · 发表于 2007-7-9 01:09:50

没准你潜藏起来,怕被发现啊!!恩..我去举报,没准还有奖励呢

		自动登录	找回密码
密码			注册

如何处理这软件

回复 #18 meng1987 的帖子