2月8日网吧掉线!新病毒之症状.(能修改杀毒软件文件?)
病毒样本地址:http://bbs.txwm.com/UploadFile/2007-2/200728132235116.rar
典型症状:
1.网内IP冲突。引起断线
2.运行arp-a1次,网关MAC地址就变1次
3.在各个盘根目录生成autorun.inf和setup.exe 2个文件
4.病毒长时间运行后,机器变卡!并且弹出运行7.exe文件错误信息
5.系统出现1.exe和CMD.DLL 等进程
6.打开IE,先经过http://ad.3a.us/……(请勿进,防止中毒)才转入正确网址。或者直接关闭IE!
7.不定时弹出一些sex站(比如http://www.22595.com/sms.htm请勿进,防止中毒)和广告站!
8.网吧部分ip突然不能使用,例如:11号机ip为192.168.1.11,此ip上网上不了,随便更改为其他的,就能上了,改回11还是不能上,重启N遍依然上不了;
本县已有一半网吧有此症状!原因不明......咳!