___深夜中招，此病毒把瑞星3大组合干掉了___
首先一直很信任瑞星，防火墙，杀毒软件，瑞星卡卡全是最新的，一直开着，什么网页都没开，聊QQ聊得睡着了。醒来5点多了，发现屏幕上提示“系统文件被替换成无法识别的什么什么。。”，，然后QQ也是账号存在异常，要输入验证码，再看任务栏，瑞星全部被干掉了。只剩下我的网络连接、音量控制、QQ、千千静听图标，
被黑了？。。不可能啊，我装了防火墙的啊。。。再检查一下注册表。
大家看看run 多了个不认识的，我标红了。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"="ALCMTR.EXE"
"Six Engine"="\"C:\\Program Files\\ASUS\\EPU-4 Engine\\FourEngine.exe\" -r"
"RfwMain"="\"d:\\Program Files\\Rising\\Rfw\\rfwmain.exe\" -Startup"
"runeip"="\"d:\\Program Files\\Rising\\AntiSpyware\\rstray.exe\" /startup"
"RavTask"="\"C:\\Program Files\\Rising\\Rav\\RavTask.exe\" -system"
"Adobe_ID0EYTHM"="C:\\PROGRA~1\\COMMON~1\\Adobe\\ADOBEV~1\\Server\\bin\\VERSIO~2.EXE"
"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
"HBService32"="System.exe"再看看市面上的杀毒软件都被添加进 了，我只把瑞星的找出来了。。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RsAgent.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rsaupd.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RStray.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rtvscan.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RawCopy.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegClean.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regmon.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegTool.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
"Debugger"="ntsd -d"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe]还发现开始程序里被装了个这个东西
看看进程。。。
那真的是惨不忍睹啊。。。
再看下系统日志。。。从4:46瑞星停止开始，后面的什么卡卡，防火墙。全部挨着挨着停止。。。
补充一下，主页被换成这个了
http://www.zhaodao123.com/?h再补充一下，此病毒会自动打开淘宝网
http://www.taobao.com/promo/2k8/smc/sjyj_1028/index.php还有我也不知道看哪里了。总之现在已经天亮了。这么多年来，我一直都支持瑞星。也没出过事。今天。。被我给碰上了。。现在电脑瘫痪ing,,。。。希望有关部门引起重视，我想我只是中的比较早的一个，接下来会有更多人的瑞星会被干掉的吧。。
病毒的一些文件我找出来了，各位主刀医生，事不宜迟，快解剖吧，。。。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
