网络安全>黑客病毒安全防范安全产品教程恶意软件|产品中心群乐下载Vista频道体验最新杀毒软件IBM RBDE概览
您现在的位置: 天极网 > 软件频道 > 网络安全频道 > 安防业界 > 可摧毁操作系统的恶性病毒现身互联网
-->
全文

可摧毁操作系统的恶性病毒现身互联网

2008-01-02 14:46作者:天极网络安全出处:天极网软件频道责任编辑:原野

  上海计算机病毒防范服务中心发出预警:一种可摧毁计算机操作系统的危险病毒“系统侵蚀者”(Win32.Troj.AntiAV.e.172098)现身互联网。

  这是一种极具破坏性的病毒,一旦运行后,中毒计算机的显示桌面立即会消失,而且无法对系统做任何的操作,能看见的只是一个蓝色的桌面。反病毒专家特别强调,该病毒除了使显示桌面迅速消失外,当用户重启机器后,会发现同样只显示蓝色的桌面,此时寻找Explorer.exe系统文件时,会发现该系统文件已经被病毒删除。而当用户使用Ctrl+Alt+Del热键显示出任务管理器时,通过浏览方式查看到“我的电脑”图标已经被删除,变成默认的图标。

  专家提醒,该病毒会给系统造成严重的影响,给用户带来严重的损失,必须严加防范。反病毒专家建议,计算机用户近期千万不要随便运行来历不明的文件,以免中毒受害。而且平时上网的时候一定要打开防病毒软件的实时监控功能,阻挡此类病毒的攻击。

  中了该病毒的清除过程:

  1、按ctrl-alt-del三键打开任务管理器,发现没有explorer.exe进程,进入windows子目录也没有发现explorer.exe文件,看来是这个关键的shell被删除了。

  2、到其它机器上copy一个explorer文件到u盘上,插到故障机上,打开u盘发现居然迅速被删除。回去再copy一次,这回把u盘写保护打开,但是插到故障机上还是报告说不允许运行。看样子是病毒藏在内存里,发现这个文件就删除或者不允许运行吧。

  3、重新启动进入安全模式,似乎病毒没有启动,这时把u盘里的那个文件copy出来到windows子目录里去,在任务管理器里加载,久违的桌面出来了!

  4、运行msconfig,启动项目里一堆乱七八糟的东西,全部禁止掉之后重新启动,一切正常!

  原野推荐:现在很多杀毒软件都能清除这个病毒,在这里给大家推荐《江民杀毒软件KV2008标准版》和《瑞星个人防火墙2008正式版

相关搜索:
热门关注
特别推荐
文章排行
本周
本月
最近更新
关于我们|网站律师|天极服务|投稿指南|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众-网站地图