| 反常病毒会截杀杀毒软件 专家教你三招识别 |
|
作者：未知 文章来源：新浪科技 点击数： 更新时间：2006-8-9 10:03:44  |
8月3日以来，瑞星全球反病毒监测网截获到数十个“反常的”恶性病毒，它们除了有正常的危害之外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
这些病毒包括“传奇终结者(Trojan.PSW.LMir)”、“QQ通行证(Trojan.PSW.QQPass)”以及“密西木马(Trojan.PSW.Misc)”等病毒的最新变种。瑞星已发布今年首次橙色(二级)安全警报，提醒广大用户警惕此类病毒。
针对此类病毒，可用简单的三个方法对它们进行识别：
第一招
打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。
进入C:\windows\system32目录下(Windows2000系统为C:\WINNT目录)，若发现有名为“command”、“dxdiaq.com”、“finder.com”、“MSCONFIG.COM”、“regedit.com”以及“rundll32.com”等文件生成，则说明是中了“密西木马(Trojan.PSW.Misc)”或其变种病毒。
第二招
点击“开始”按钮，选择“运行”，输入“regedit”并确定，启动注册表编辑器。打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows”项，在右边的窗口中查找AppInit_DLLs。若其值为“KB(中间六位数字)M.LOG”，如“KB896588M.LOG”、“KB235780M.LOG”、“KB75976M.LOG”等，则说明是中了新的“传奇终结者(Trojan.PSW.LMir)”及其变种病毒。
第三招
同时按下键盘CTRL+ALT+DEL键，或右键点击任务栏，选择“任务管理器”。单击“进程”标签。如果找到名为“SVOHOST.EXE”的进程，则说明已感染了“QQ通行证(Trojan.PSW.QQPass)”病毒或其变种。
若发现感染病毒可登陆瑞星网站(it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml)下载免费的专杀工具进行查杀。用户也可以登录help.rising.com.cn，通过“在线专家门诊”寻求远程救助，或拨打反病毒急救电话：010-82678800寻求帮助。
|
| 文章录入：admin 责任编辑：admin |
|
上一篇文章： 教你认清计算机病毒真实面目
下一篇文章： 如何正确保养自己的DC、DV |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
