伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

显示全部楼层 · 发表于 2010-1-3 17:35:27

主要是修改注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
下的shell值为：explorer.exe,C:\WINDOWS\system32\360WDtray.exe
导致每次删除桌面恶意IE图标后重启又出现，把这项的值改为正常的explorer.exe,删除文件C:\WINDOWS\system32\360WDtray.exe，运行桌面清理程序清理桌面恶意IE图标，删除所有程序和快速启动栏恶意图标，搜索注册表112FDC99-4915-4F6E-B11B-41370D5F9A1A删除之，搜索注册表Internet Explorer.exe删除之。
因为根本不足以称为病毒，只是个恶意程序，中毒后用SRE扫描不会有任何结果。

显示全部楼层 · 发表于 2010-1-3 17:51:18

呼，过红伞，已上报

显示全部楼层 · 发表于 2010-1-3 17:51:53

呼，过红伞，已上报

显示全部楼层 · 发表于 2010-1-3 17:59:50

McAfee可以干掉

显示全部楼层 · 发表于 2010-1-3 18:13:44

用7ZIP就可以了，轻松躲避伪装RAR病毒的袭击

显示全部楼层 · 发表于 2010-1-3 18:14:21

红伞pass

显示全部楼层 · 发表于 2010-1-3 18:43:12

KIS2010 扫掉了，最新病毒库2010/1/3/17.18

显示全部楼层 · 发表于 2010-1-3 22:18:46

to avira

[病毒样本] 伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

本帖子中包含更多资源