|
|
:'(:'(:'(:'(:'(:'(:'(:'(:'(:'(:'(
先是种了某钟不知名的病毒，效果是这个样子地：
1、开机启动时会自动加载一个名为“1.com”的可执行程序，加载完成后会自动消失。
2、然后会出现一个名为“smss.exe”的程序，这个程会一直在进程中，注意这个不是系统程序，系统中的那个smss.exe是在%systemroom%\system32\，而这个程序是存在c:\windows目录下的，是由“1.com”生成的。
3、系统运行估计30分钟左右，虚拟内存会爆满并提示出现，就是虚拟内存不足的那个提示，然后系统就像乌龟一样在运作了。
我把1.com和smss.exe这个两个文件删除了，他们还会自动再生成。经多次测试发现一个顺序：一但运行“exeplorer.exe”就会生成“1.com”并运行，一但运行“1.com”就会生成“smss.exe”，一但出现这个程序系统就会越来越慢。后来就升过级的“任务管理器”发现exeplorer.exe这个程序的命行中好像与以前不太一样“c:\windows\exeplorer.exe 1”这个后面多了一个“1”，不知道是不是与这个有关。搜过注册表，找不到与这个有关的键值。
最后，我安装3721网站上的网络杀毒软件，我用的是金山毒霸，杀过以后，发现所有的软件都无法运行了，全部都提示说无法找到运行程序，应该是金山毒霸把运行应用软件的“exerouter.exe”会清除掉了，但是这个程序在别的电脑也是找不到的。
请各位大虾帮忙解决一下！ |
|
IP卡
狗仔卡
发表于 2006-5-28 20:39:20
收藏
支持
反对
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
楼主