SiS001! Board - [第一会所关闭注册]

标题: [交流] 病毒专攻杀毒软件教你三招识别橙色八月病毒 [打印本页]

作者: malelion 时间: 2006-10-2 00:19 标题: 病毒专攻杀毒软件教你三招识别橙色八月病毒

病毒专攻杀毒软件专家教你三招识别橙色八月病毒（图文并茂）

8月3日以来，瑞星全球反病毒监测网截获到数十个“反常的”恶性病毒，它们除了有正常的危害之外，
还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
这些病毒包括“传奇终结者（Trojan.PSW.LMir）”、“QQ通行证（Trojan.PSW.QQPass）”以及“密西木马（Trojan.PSW.Misc）”等
病毒的最新变种。瑞星已发布今年首次橙色（二级）安全警报，提醒广大用户警惕此类病毒。

针对此类病毒，可用简单的三个方法对它们进行识别：
第一招

打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，
并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。

进入C:\windows\system32目录下（Windows2000系统为C:\WINNT目录），
若发现有名为“command”、“dxdiaq.com”、“finder.com”、“MSCONFIG.COM”、“regedit.com”以及“rundll32.com”等文件生成，
则说明是中了“密西木马（Trojan.PSW.Misc）”或其变种病毒。

第二招

点击“开始”按钮，选择“运行”，输入“regedit”并确定，启动注册表编辑器。
打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows”项，在右边的窗口中查找AppInit_DLLs。
若其值为“KB（中间六位数字）M.LOG”，如“KB896588M.LOG”、“KB235780M.LOG”、“KB75976M.LOG”等，
则说明是中了新的“传奇终结者（Trojan.PSW.LMir）”及其变种病毒。

第三招
同时按下键盘CTRL+ALT+DEL键，或右键点击任务栏，选择“任务管理器”。单击“进程”标签。
如果找到名为“SVOHOST.EXE”的进程，则说明已感染了“QQ通行证（Trojan.PSW.QQPass）”病毒或其变种。

作者: xxxwsw 时间: 2006-10-2 00:33

那怎么解决问题啊?怎么不说明办法?

作者: rooloo 时间: 2006-10-4 14:28

这样的方法真的有效吗???

作者: sunnyh 时间: 2006-10-4 16:05

没有方法等于白说了,因为我身边的人中过一次,文件是SXS.EXE的,删了,立刻就生成新的一个了

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://23.225.172.83/luntan/)