pskill msns.exeecho "杀MSNS使网络瘫痪的病毒……jb51.net"echo "关闭进程10……"echo "关闭进程9……"echo "关闭进程8……"echo "关闭进程7……"echo "关闭进程6……"echo "杀MSNS使网络瘫痪的病毒……jb51.net"attrib -H -S -R -A %windir%\system32\msns.exedel %windir%\system32\msns.exeregedit&n...

以下是这两天极度猖獗的AUTO病毒最新变种的分析报告：一．行为概述该EXE是病毒下载器，它会：1） 参考系统C盘卷序列号来算出服务名，EXE 和DLL 的文件名。2） 在每一个驱动器下放置AUTO病毒autorun.inf 和自身副本auto.exe 并加系统和隐藏属性。3） 在系统system32 下放置自身副本“随机名.exe ”和释放出来的“随机名.dll” 并将它们伪装成具有隐藏属性的系统文件。4） 修改系统键值，将系统隐藏文件选项删除，造成用户无法查看隐藏起来的病毒文件。5）...

“伪AVP恶意木马”是一个恶性下载器，通过网页挂马、第三方软件漏洞等手段进入用户电脑，在电脑中疯狂占用系统资源，导致运行速度异常缓慢，并下载WinsysARP攻击工具来实施ARP攻击，当局域网机器浏览网络时就会造成中毒。中了“伪AVP恶意木马”的用户能在C盘下看到一个ver.txt的木马下载器，该下载器会创建服务名为WinCom的服务，并大量下载网游盗号木马，严重威胁用户网络虚拟财产的安全。在360安全中心的百科（http://baike.360.cn）和论坛里，已有大量“中招”的用户反应电脑“很受伤”。通常，在安装或卸载软件时，出现名为“NSISERROR”的对话框，就说明电脑已被“伪AVP...

文件名称：kavo.exe 文件大小：116464 bytes AV命名：  Trojan-PSW.Win32.OnLineGames.pcm（Kaspersky）Trojan.PSW.Win32.GameOL.lor（Rising）Worm/AutoRun.Y（AVG） 编写语言：delphi 文件MD5：3b08963e3b2cae9e3b4dc38b21b2a69d 病毒类型：盗号木马 行为分析： 1、  释放病毒文件： C:\WINDOWS\system32...

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden          值：Type: REG_DWORD, Length: 4, Data: 0HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValu...

文件名称：Happy2008-Card.com\Svchost.exe文件大小：26014 byteAV命名：（瑞星）Backdoor.Win32.PBot.b加壳方式：未知编写语言：VC文件MD5：66951f5a5c5211d60b811c018a849f96病毒类型：IRCBot行为分析：1、释放病毒副本：C:\WINDOWS\Happy2008.zip 26148 字节（病毒压缩包）C:\WINDOWS\svchost.exe 26014 字节2、添加注册表，开机启动：HKEY_LOCAL_MACHINE\SOFTWARE\Micros...

File: 19.exeSize: 33495 bytesFile Version: 0.00.0204Modified: 2007年12月29日, 21:23:18MD5: 4B2BE9775B6CA847FB2547DD75025625SHA1: 2660F88591AD4DA8849A3A56F357E7DFB9694D45CRC32: 2A485241编写语言：VB1.病毒运行后，衍生如下副本及文件：Quote:%systemroot%\Debug\DebugProgram.exe%sy...

病毒症状：　　杀毒软件被禁用、隐藏文件无法显示、开始命令msconfig无法运行、很多辅助软件也无法运行，运行EXE以及SCR 文件后被病毒的感染　　手动查杀用到的软件：　　SRENG软件以及XDELBOX软件　　Quote:病毒名称：Trojan-Downloader.Win32.Agent.****　　病毒类型：木马　　病毒MD5：2ccd81d7d358778b11de9303e0097d2d　　加壳类型：UPX　　编写语言：Borland Delphi 6.0 - 7.0　　病毒运行　　生成进程：　　Code:C:\WINDOWS\sy...

逛网中发现了一款AutoRun病毒专杀防火墙 而且是个绿色版一款用于防御AutoRun病毒的小工具，可以非常方便的让您的电脑处于监控AutoRun病毒之中。防火墙会实时拦截插入的USB设备，对其进行检测，如果发现有病毒，则会进行简易查杀，进而自动弹出USB设备，再次插入USB设备即可正常使用。防火墙最大程度的降低了插入外来USB设备时染毒的几率，使用便捷[AutoRun病毒防火墙]4.39    (2007.11.15)[病毒库]Ver.20071115.01* 病毒库新增可查杀AutoRun病毒信息18个下载地址...

这是一个可以通过移动存储传播的恶性病毒，具有反病毒软件和下载木马的功能，且病毒采用了向svchost.exe注入病毒代码的方法保护自身，使其发现和删除更加困难，因其主文件名“ShuiNiu.exe”，因此称病毒为“水牛”病毒。Quote:File: ShuiNiu.exeSize: 22069 bytesModified: 2007年11月5日, 10:13:38MD5: 1FA97A5E1766D6E668321838A6F3E536SHA1: 94388083FB1CDD3003FE13046BC817AB0F6D7FD...

最近有朋友遭遇了8749病毒,痛苦,终于从毒霸官方找到了这款软件,大家可以试下简要介绍： 清除AV终结者/8749病毒；修复“映像劫持”；修复Autorun.inf；修复安全模式。更新说明： 10月16日：专杀增加功能：新增一新变种的查杀 8月15日： 专杀增加功能：新增8749变种b的查杀 7月31日： 专杀增加功能：增加了对8749最新变种的查杀 7月25日： 增加禁用和启用“自动运行”的功能 6月28日： 改善双核CPU下第一次点击保护按钮时可能比较慢的问题 6月22日：&nbs...