发表于： 2009-01-22 19:59 | 显示全部 短消息 资料
字号： 小 中 大 1楼

发现新病毒（像是木马）自动打开网站

  IE主页被修改成http://luck114.com，进程内有wausafe.exe和pzz.pif等进程运行，在每个分区内自动生成pzz的dos快捷方式，病毒会禁止regedit.exe运行，所有文件夹的隐藏文件和文件夹属性禁止修改。
      后来通过辅助工具修改后，进入注册表后修改隐藏属性的值，可以浏览，但无法根除改木马，病毒会自动复制。
最后用Ghost回复系统后，从安全模式进入后，删除其他分区的PZZ的dos快捷方式，从正常模式进入，病毒依旧。
      望那位大侠指点究竟是什么病毒，有没有专杀工具。
      谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MathPlayer 2.0; InfoPath.1; MAXTHON 2.0)