又有人中了传奇木马,我以前中过,删了半天,最后重装还觉得快些,下面是杀毒方法.
病毒自己启动的那个winlogon你直接在任务管理器里是没法直接KILL
的,用ICESWORD可以结束他,网上(http://www.pc235.com/Soft/400.html)有下载.
正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。
这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用卡巴斯基未能查出。 那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为它关联了很多东西，甚至在安全模式都删除不掉，只要运行任何程序，或者双击打开D盘，它就会重新被安装了，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看它高兴了，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒。
以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR
更多内容请看 电脑知识商网 > > 菜鸟学堂 > > 最新病毒专题
【频道更新】
【相关推荐】
没有相关文章