大360不畏强权

呆伟

碉堡了

神dē诅咒

碉堡了……

zwwlxml

卖鞋的果然很流氓。。。。

蜡烛

碉堡了……

yicun

天良

病毒名称：Trojan.win32.***
中 文 名：冲击波
病毒长度：可变
病毒类型：木马
危害等级：★
影响平台：Win 9X/NT/WIN95/XP/WIN98
Trojan.win32.DWSchanger.iy 修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，因此“木马”可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。搜索硬盘中的*.EXE可执行文件并感染，感染后的文件图标会死机。
注：有一些游戏辅助会被误报成该病毒。
编辑本段解决方案首先是拔下网线，以免病毒升级和变种传输
使用PE系统启动删除所有盘符下的病毒文件如autorun.inf
使用PE远程注册表查看启动文件并删除
启动后使用sreng2删除掉多余的启动项和程序
查找出启动的程序和文件删除如果无法删除请使用xdelbox
从别的电脑下载drweb-cureit到本机查杀，进行C盘查杀
查杀完成请安装drweb专业版升级最新并全盘扫描
------------------------------------
注意请关闭系统还原
删除WINDOWS下的TEMP文件
删除IE临时文件
删除C:\Documents and Settings\用户名\Local Settings下的临时文件
删除不掉的文件请使用xdelbox

开放分类：
Trojan.win32 trojan.generic


百度百科中的词条正文与判断内容均由用户提供，不代表百度百科立场。如果您需要解决具体问题（如法律、医学等领域），建议您咨询相关领域专业人士。
828本词条对我有帮助添加到搜藏 分享到:更多

princessq

楼主你中毒啦！

greatmilan

发现有些特征码相似而已，大师确认无毒的话信任就可以了。

按特征码查杀的话，别的安全软件也有可能会有这种情况的。

退一步说，难道大苹果的文件就肯定不会被病毒感染？

yicun

greatmilan 发表于 2013-3-1 10:35
发现有些特征码相似而已，大师确认无毒的话信任就可以了。

按特征码查杀的话，别的安全软件也有可能会有 ...

大360岂是我等平凡之辈能用的，转张图为大360喝彩而已

火生

苹果前几天因为360涉及用户隐私将全部360产品下架，360ceo赴米国谈判被拒之门外。360为了报复，检测到用户的itunes，就会清除掉备份的。