1   1  /  1  页   跳转

关于dmecvcm.exe和iywdqdf.exe 的解决

关于dmecvcm.exe和iywdqdf.exe 的解决

病毒进程dmecvcm.exe与iywdqdf.exe互相保护着,结束其中一个进程又会被激活,系统日期被更改到1980年11月15日,卡巴等杀软失效,双击任何盘符都将激活病毒。并且似乎具备下载者性质。为什么说似乎,因为我第一次测试时有发现其他病毒(又是我前几天见到的那几个!),后面测试了3次都没发现,并进行病毒进程的网络行为跟踪也没发现什么异常……

这只Autorun型病毒kocmbcd.exe是弱智型的病毒,没什么值得研究的。不过其IFEO劫持了那么多安全软件我还是第一次遇见……作者真是用心良苦啊,害得我整理这些浪费了不少时间!针对此毒写了一个专杀:Autorun病毒kocmbcd.exe专杀工具(VBS版)


QQ651622499  有变种就通知我下
最后编辑2007-06-07 22:29:24.263000000
分享到:
gototop
 

有这方面问题直接加我好友  每天晚上8点到10点在线
gototop
 

关于最近求助的人数很多  请在加我QQ后留言 让我知道是谁需要
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT