该程序原本系2000系统里的rundll.exe，被流氓恶意程序带着它改了名字到处乱转，就成了人见人恨东西了。病毒表现为:　　IE主页被强制更改、系统不定期无原因自动重新启动、任务管理器中出现此进程等等。查杀方法：　　对于系统服务中出现WalALET的服务的，可以到注册表中删除，注册表位置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]描述：发送和接收局域网内部系统管理员或者“警报器”服务传递的消息。显示名：Intranet Messenger可执行文件的路径：C:\WINDOWS\SYSTEM32\RUN...

病毒名：Worm.Pabug.ck大小：38,132 字节MD5：2391109c40ccb0f982b86af86cfbc900加壳方式：FSG2.0编写语言：Delphi传播方式：通过移动介质或网页恶意脚本传播经虚拟机中运行，与脱壳后OD分析结合，其行为如下：文件创建：%systemroot%\system32\gfosdg.exe%systemroot%\system32\gfosdg.dll%systemroot%\system32\severe.exe%systemroot%\system32\drivers\mpnxyl.exe%systemroot%\system32\...

通过u盘传播的病毒sxs.exe威力向来很大，曾经n个计算机被他搞垮~~其变种也日益翻新，花样白出~~机房电脑又中毒了...各盘符下有隐藏的文件，图标是柯南头像的sxs.exe及autorun，病毒系统进xeklsk.exe。通过文件夹选项不能显示隐藏文件。经过反复查找，此病毒乃最新变种，网上给出查杀方法的很少~现提供如下，仅作参考：————解决方案：***提示：杀毒过程中注意盘符不要双击，点鼠标右键“打开”！***1.结束进程xeklsk.exe，sxs.exe及其他可疑进程。2.显示出被隐藏的系统文件。运行——regeditHKEY_LOCAL_MACHINE\Software\Micro...

电脑一开机就假死着，估计是中毒了，打开任务管理器，发现若干不明进程，一一结束了，不过有两个甚为顽固wuaucll.exe和driver.exe，结束了以后又自动运行。google了下，发现它的特点：1、植入系统并成功运行后，更改.exe文件关联。中招后，用户运行任何.exe程序，都将激活木马wuaucll.exe。用SREng在WINDOWS模式下不能修复.exe文件关联！2、wuaucll.exe和driver.exe双进程，互相守护。3、植入系统后wuaucll.exe反复不停的写木马文件及其加载项（很俗）。4、如果你在WINDOWS模式急急忙忙地将木马文件删除的干干净净，而没成功地修复e...

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程 序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后，就会 成为一名查杀“木马”的高手了。 “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。当然它...

近来，威金变种病毒肆虐，不少人中招后被迫格式化所有分区，苦心保存的数据毁于一旦。中了这种病毒的特征是：系统响应缓慢，玩网络游戏时会自动退出，硬盘里的EXE文件图标会变“花”；到dos下用ghost恢复系统失败；如果不全盘格式化，重装系统也不能解决问题。 今天有幸遇到感染此种病毒的电脑，在机主几乎绝望的情况下清除了病毒，挽救了他多年积累的数据。 现在，偶把此次杀毒的过程贴上来，供遇到类似问题的网友参考。 清除病毒的步骤如下： 一、结束病毒进程，删除病毒的启动项。 1、开机按F8键，进安全模式； 2、按Ctrl+Alt+Del打开“任务管...