- 程序有所改变。发帖如还有问题请报告
- 【征集】西西河的经济学,及清流措施,需要主动参与者,『稷下学宫』新认证方式,24年网站打算和努力目标
主题:【求助】中毒了 -- 大明湖
前两天升级IE的时候,不慎感染了病毒。上网查了一下,办法不多。望河里的兄弟姐妹指点。
症状:间隔不长时间,IE自动开启,链接到某些无聊网站;每次开机进程中总是出现107up.exe;注册表中,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 总是存在 Winstar,键值IEXPL0ER.EXE,注意是零,不是o。即使删除,只要再回到目录,键始终存在。
网上查询的结果:
107up.exe 为代理木马下载器变种EEL(Trojan-Downloader.Win32.Agent.eel)”和“哈克斯间谍变种D。据瑞星全球反病毒代理下载器TrojanWin32Agent间谍TrojanSpy.Win32.Haxspy.d)”病毒。“代理木马下载器变种 EEL”是木马下载程序,它会下载指定网址木马病毒账号密码黑客信箱IE “代理木马下载器变种EEL(Trojan-Downloader.Win32.Agent网络传播WIN9XNT2000/XP 病毒运行后将自己安装到系统目录exe系统配置文件SYSTEM.INI开机自动运行文本文件木马程序 “哈克斯间谍变种D(Trojan-Spy.Win32.Haxspy.d)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统: WIN9X/NT/2000/XP 病毒是一个动态库,需要利用其他的病毒程序释放才能运行。病毒运行后会在后台隐藏Explorer 反病毒专家关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件实时监控病毒软件。
请不吝赐教!!!诚谢
- 相关回复 上下关系8
😨【求助】中毒了
🙂谢谢各位 大明湖 字43 2006-11-22 15:46:56
🙂别用IE了 1 今生不再 字255 2006-11-21 22:42:37
🙂常用工具下载 2 大陆的兔兔 字243 2006-11-21 20:15:01
🙂进安全模式 1 acms 字145 2006-11-21 17:18:23
🙂终止107up.exe进程,打开注册表编辑器, 1 轻罗曼影 字81 2006-11-21 15:51:59
☹️试过了,找不到任何含有107up的键 大明湖 字0 2006-11-21 16:02:02
🙂打开系统目录下的SYSTEM.INI文件, 1 轻罗曼影 字108 2006-11-21 16:37:59