瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】最近老中 Worm.Win32.Agent.yzy 病毒,怎么办啊?
victso - 2007-11-5 19:46:00
中毒症状:
01-关闭瑞星所有监控。
02-持续打开当前浏览网页。
03-无法显示隐藏文件。
04-在 C:\WINDOWS\system32 下生成 DBFBE300.EXE、850B9A80.DLL 两个文件。
05-在各个分区盘根生成 Auto.exe、Autorun.ini 两个文件。

我的办法是:
01-先杀内存。
02-修复隐藏文件注册表。
03-删除 DBFBE300.EXE、850B9A80.DLL 和所有的 Auto.exe、Autorun.ini 文件。
重启电脑就好了。

可是过一两天就又中这种毒了,而且生成的文件名都一样。是我没杀干净?还是浏览的网页上带毒?

前段时间中过一次这种类型的毒,但是到后来就只是在 C:\WINDOWS\system32 下生成两个类似文件,没有其他影响,直接删了就成了。
然后后就都没出现了,这是这几天又出现了。

请问是怎么回事啊?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
mopery - 2007-11-5 19:51:00
http://www.vaid.cn/bbs/viewthread.php?tid=81&extra=page%3D1

文件名改成你自己的即可..

你没清理干净..
1
查看完整版本: 【求助】最近老中 Worm.Win32.Agent.yzy 病毒,怎么办啊?