:"屏幕保护变种"(Worm.OpaSoft)网络蠕虫病毒感染电脑时,会把自身拷贝到本机的Windows目录下,文件名为mstask.exe,为了避免多次运行,还创建一个互斥变量"mstask35263",并向注册表中添加键值: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\, Run "mstask" = %WinDir%\mstask.exeOI
感染此病毒的征兆如下:
1.系统中存在下面的文件:
%WinDir%MSTASK.EXE
%WinDir%MSBIND.DLL
%WinDir%MSCAT32.DLL
C:WIN.INI (远程机器被感染时)
2.注册表中有下面的键值:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion,
Run "mstask" = %WinDir%mstask.exe
3.WIN.INI文件中有新的节:
[msappfont]
value=%value%
font=%value%
style=%value%
4.主要是从137端口感染。
你自己先看看有没有这些征兆