|
最近auto.exe病毒泛滥,大家尽量不要去不熟悉的网站
病毒在硬盘各个盘符下生成auto.exe文件,自动下载大量盗号木马软件,并且关闭杀毒软件的实时防毒功能。病毒是根据已内定的某些字符与获取用户电脑上的C盘的卷序列号进行计算,得出随机文件名.枚举计算机进程,如发现avp.exe(卡巴斯基),则修改系统年份为 2005 使其失去作用.通过查找窗口的方法,如发现窗口标题为"金山毒霸"的则发送消息关闭.
清除auto.exe病毒的方法:首先用工具软件终止病毒进程(比如使用金山毒霸2007所带的金山反间谍,下载地址:http://soft.cf66.net/soft/2252.htm下载后注册一个金山通行证即可将其免费升级为最新版本),然后将各盘符下auto.exe及autorun.inf及其他刚生成的exe文件删除,再将c盘windows目录和system32目录下的病毒文件(比如文件名不规则,日期为当天或者最近几天的.exe和.dll文件)移除(有些文件删不了,但可以把它移到另一个目录,然后再删),有些移除不了的使用文件粉碎工具删除(金山毒霸2007最新版有这个功能)。然后打开注册表查找病毒文件,找到后删除。然后重新启动系统检查一遍,再使用杀毒软件将硬盘彻底扫描一遍,有可能会扫到一些隐藏很深的病毒哦。
|