瑞星卡卡安全论坛

电脑自动在E盘建一个叫“ImageGirls”的文件夹，在F盘建一个叫“Documents”的文件夹,要是插上U盘他也会建“My Folder”这样的文件夹， ... H 它会建立如下的运行程序Data.exe Documents.exe HotPictures.exe HotXXX.exe ImageGirls.exe SexyBoy.exe ...

名字很有诱惑
扫个日志吧

这是什么病毒
发布时间：2006-12-17 15:27:00；标签：电脑病毒
电脑自动在E盘建一个叫“ImageGirls”的文件夹，在F盘建一个叫“Documents”的文件夹,要是插上U盘他也会建“My Folder”这样的文件夹，看这些文件的属性，他的文件类型是“应用程序”并且这个文件夹会自动链接到“我的文档”上去。把他删了后，他还是会重新建。我都删了几遍了，还是会自动建这样的文件。谁能告诉我,这是什么病毒？怎么解决？谢谢了


病毒名稱： Small.H 它会建立如下的运行程序Data.exe Documents.exe HotPictures.exe HotXXX.exe ImageGirls.exe SexyBoy.exe SexyGirls.exe Songs.exe 清理方法:1.先备份好注册表2.删除注册表中如下键值:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Added value to 'System' Added value to 'Userinit' [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]Added value to 'load' [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]Added value to (Default) Service key tree:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsInfo] 3.然后删除如下文件:C:\[Documents and Settings]\[Current User]\csrss.exe C:\[Documents and Settings]\[Current User]\LocalSettings\Temp\FolderData.exe C:\[Documents and Settings]\[Current User]\winlogon.exe C:\RECYCLER\lsass.exe C:\RECYCLER\msinfo\msinfo.exe


http://72.14.235.104/search?q=cache:zLidZ1QGbyYJ:www.1hao.info/article/31932.htm+HotPictures.exe&hl=zh-CN&ct=clnk&cd=3

100％病毒