瑞星卡卡安全论坛

无法安装瑞星
该病毒位于C:\Program Files\Common Files\System和C:\Program Files\Common Files\Microsoft Shared文件夹,分别有一个bpyxplo.exe和vndoaut.exe文件,并自动随系统启动,无法用任务管理器结束进程(结束后马上自动启动)
        病毒特征:1.自动打开iexplore.exe进程,并每隔一段时间自动打开网页:http://www.3q5.com/index.html
2.系统无法进入安全模式 
3.一旦试图进入C:\Program Files\Common Files\System和C:\Program Files\Common Files\Microsoft Shared文件夹,自动关闭窗口
4.无法启动卡巴
5.一旦进入瑞星或者金山网站,自动关闭网页
6.注册表删除有关项后马上又自动生成


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

bpyxplo.exe找到压缩加密123发送到newcenturymoon1986@yahoo.com.cn