Palkia提到的那个mm.exe
http://bbs.ikaka.com/showtopic-8650649.aspx]http://bbs.ikaka.com/showtopic-8650649.aspx
病毒下载地址:http://x.kaspersky-com.info/mm.exe
关闭RIS2010文件监控和系统加固运行这个mm.exe,此毒可使RIS2010残废。
具体过程是:
1、病毒运行后,RIS2010网络监控可发现系统分区根目录下的1mm555.exe和2mm555.exe的网络访问动作。点击阻止,可以阻止其网络访问。
2、然后,就是打开的所有窗口乱闪烁,屏幕出现交替闪烁的色块.......。说什么:你的系统已严重中毒,请下载卡巴斯基杀毒云云......。并弹出卡巴斯基广告图。
3、想办法弄出正常桌面后,可以找到病毒释放的文件(见附件)。
4、重进桌面后,RIS2010可以重新开启;但试图用RIS2010扫这些文件时,RIS2010不工作:
用户系统信息:Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1