打开网页就自动加载多个explorer.exe进程
当打开链接时在任务管理器里看到同时加载多个net.exe和net1.exe进程,然后加载多个cmd.exe,orz..exe.explorer.exe.setup.exe进程,同时自动将explorer.exe添加到启动菜单里,win防火墙被关闭,端星能打开但不能杀毒.克隆恢复后用端星和金山也杀不了,这到底是什么病毒,如此利害,请大虾帮忙.谢!
病毒发作时有两个文件夹多了几个文件:c:\hiberfil.sys;c:\pagefile.sys;c:\_uninsep.bat;c:\ntdubect.exe;C:\Documents and Settings\用户名\Local Settings\Temp\orz.exe;C:\Documents and Settings\用户名\Local Settings\Temp\setup.exe. 手工删除后还会重新出现.晕~
C:\Documents and Settings\用户名\Local Settings\Temp\orz.exe;C:\Documents and Settings\用户名\Local Settings\Temp\setup.exe. 这两个文件是打开链接时自动在
www.live322.cn/test.exe下载的,有何方法能屏闭不让IE访问这个站点?
下面是病毒发作时的日志文件:
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
