瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 每个文件夹下面都有一个_desktop.ini的文件是不是中毒拉?
shane22 - 2006-6-3 15:18:00
请问我的系统中每个文件夹下面都有一个_desktop.ini的文件是不是中毒拉?要怎么解决?请高手们指教啊!!我已经怕了那个文件了!!感激不尽!!
ADL - 2006-6-3 15:24:00
看看吧,这是老盖的解答:

http://support.microsoft.com/default.aspx?scid=kb;zh-cn;330132
shane22 - 2006-6-3 16:16:00
看不懂哦!好象我的不是那种情况!我的那个文件前面都有_下杠的符号,跟系统文件不一样哦!请高手说仔细点吧!!万分感激!!
JayFaye - 2006-6-3 16:38:00
可能是中了Worm.Win32.Viking.m

该病毒主要通过共享目录、弱密攻击、感染系统文件、做为邮件的附件等方式进行传播。

病毒释放如下文件:
%SystemRoot%\rundl132.exe
%SystemRoot%\logo_1.exe
病毒目录\vdll.dll

添加如下启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\\Windows\\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="C:\\Windows\\rundl132.exe"

病毒感染大小在27KB-10MB间的EXE文件(不感染系统文件夹和%ProgramFiles%文件夹下的文件),并在被感染的文件夹中生成_desktop.ini。

vdll.dll注入Explorer.exe或者iexplore.exe进程,以绕过防火墙下载其他木马程序。

结束一些反病毒软件进程。

瑞星在前几天已经紧急升级查杀此蠕虫!

shane22 - 2006-6-3 16:52:00
那请问怎么解决啊?谢谢咯!
1
查看完整版本: 每个文件夹下面都有一个_desktop.ini的文件是不是中毒拉?