1   1  /  1  页   跳转页

请问这是什么程序?

收藏
欣馨昕歆
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2006-12-20
  • 来自:
发表于： 2007-01-27 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问这是什么程序?

下面这东西无论怎样都没法从启动中删除,不知道是什么应用程序

+ usrinit      usrinit Microsoft 基础类应用序                               
最后编辑2007-01-29 13:11:54
分享到：
gototop
 
万恶我为首
头像
特邀体验者
  • 帖子:2749
  • 注册: 2004-10-07
  • 来自:广西柳州
发表于： 2007-01-27 12:00 | 短消息 资料
字号： 小 中 大 2楼

初步估计是病毒
gototop
 
老龙潭
头像
自信弱冠狮
  • 帖子:382
  • 注册: 2005-01-31
  • 来自:
发表于： 2007-01-27 13:06 | 短消息 资料
字号： 小 中 大 3楼

W32.Kedebe.E@mm的一个组件

病毒名称：W32.Kedebe.E@mm
病毒类型：蠕虫

发现日期：2005年7月12日

危害程度：蠕虫复制自身为系统文件夹下的[一个不可打印字符][文件名]，不可打印字符表示为0xA0，在不同操作系统下的显示不同，文件名为如下之一：nbtstat.exe、usrinit.exe、user.exe、winhlp32.exe、telnet.exe、locator.exe、recover.exe、logman.exe、dlhost.exe、logonui.exe、winspol.exe、services.exe、svchost.exe、lsas.exe、rundl32.exe、regedt32.exe、winlogon.exe、wuauclt.exe。在记事本中打开临时文件夹下的[初始文件名].txt文件并显示如下文本：This document cannot be run under older versions. Please install latest version of Notepad. [随机文本]。从带有特定扩展名的文件中收集邮件地址，向收集到的地址发送自身副本。。试图终止带有某些文本的进程并删除相关文件以降低安全设置。向hosts文件增加条目以阻止对一些与安全相关网站的访问。删除一些安全程序的文件！
gototop
 
欣馨昕歆
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2006-12-20
  • 来自:
发表于： 2007-01-29 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

删除时下图,该怎样清除?

附件附件:

下载次数:154
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-29 13:02:25
描述:
gototop
 
要命没有要钱一条
头像
初生襁褓狮
  • 帖子:394
  • 注册: 2006-07-27
  • 来自:
发表于： 2007-01-29 13:20 | 短消息 资料
字号： 小 中 大 5楼

任务管理器里把它的进程关了在删
gototop
 
要命没有要钱一条
头像
初生襁褓狮
  • 帖子:394
  • 注册: 2006-07-27
  • 来自:
发表于： 2007-01-29 13:21 | 短消息 资料
字号： 小 中 大 6楼

或者去安全模式删
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT