发现一个新病毒（MNK.EXE）

拯救危机 · 发表于 2007-3-19 15:11:41

今天上班，隔壁办公室的人说共享的打印机无法打印了，经过检查，发现连接打印机的计算机名称前面添加了PLA字样，修改计算机名后重新启动系统，计算机名前又自动添加了PLA字样。后经过检查，计算机进程中有个c:\windows\system32\mnk.exe进程，再进一步检查，发现该进程调用了MNK.exe和MNKdll.dll两个文件，结束EXPLORER进程，按Ctrl+Alt+Del，运行CMD命令，使用ATTRIB -S -H去掉MNK.exe和MNKdll.dll的系统、隐藏属性，然后使用DEL命令，删除这两个文件。在运行REGEDIT，打开注册表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除Military Net Killer="c:\windows\system32\mnk.exe，在使用软件AST中的AntiAutorun将磁盘免疫并修复双击打开功能。然后重新启动电脑，修改计算机名称后，再重新启动，故障排除。除发现该病毒修改计算机名后，还未发现该病毒的其他表象。

sddylyd · 发表于 2007-3-19 17:08:51

谢谢提醒

snows_f · 发表于 2007-4-2 07:50:33

我的电脑出现这个病毒了,怎么也解决不了!
你的描述对我这只菜鸟来说,不懂,能否写具体一点

longteeth · 发表于 2007-4-2 09:49:09

晕,LZ写的很详细了啊,按步骤来就好

黯然失色 · 发表于 2007-4-2 21:11:30

恩，很详细了。

sohot2000 · 发表于 2007-4-2 21:15:22

這毒還真少見

GOGLE裡也沒几個訊息~
學習了~

pandorak · 发表于 2007-4-2 23:00:42

提示: 作者被禁止或删除内容自动屏蔽

弄潮儿-NET · 发表于 2007-4-2 23:12:50

没想到现在还有这么弱的毒……

silence0201 · 发表于 2007-4-2 23:36:09

谢谢提醒！！！！

zmytool · 发表于 2007-4-20 19:31:46

这个是我们学校做的毕业设计~~传了出来，无任何伤害，但还是抱歉！

世界的主 · 发表于 2007-4-24 09:02:54

又学到了一招，谢谢了!

弄潮儿-NET · 发表于 2007-4-24 10:31:26

原帖由 zmytool 于 2007-4-20 07:31 PM 发表
这个是我们学校做的毕业设计~~传了出来，无任何伤害，但还是抱歉！

又一个人渣中的极品，小心派你去看熊猫……

lm099 · 发表于 2007-4-25 02:06:08

晕，还有这么无聊的人。

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-4-2 23:00:42 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

发现一个新病毒（MNK.EXE）

能不能简单一点,我是菜鸟