回复:“虚拟艺术.exe”是病毒吗?
这是个恶心的病毒,运行这个图片文件后创建一个临时文件,然后出现提示:图片格式损坏,这是个假的提示,接着在C:\Program Files\Internet Explorer下创建LSASS.EXE和SERVICES.EXE,通过LSASS.EXE劫持正常的EXPLORER.EXE和SERVICES.EXE,把正常的EXPLORER.EXE转移到C:\Program Files\Internet Explorer下,替换EXPLORER.EXE和SERVICES.EXE,然后在每个盘符下创建AUTORUN.INF、虚拟艺术.EXE、Mourn.Operator1'1.EXE3个文件,AUTORUN.INF文件指向Mourn.Operator1'1.EXE。因为强行替换SERVICES.EXE造成出现60秒倒计时现象,这应该是这个病毒失败的地方,一个是出现这个提示很容易让人联想到中毒,二是用shutdown -a终止关机后,系统异常缓慢已经无法正常使用。