金山清理专家下载地址：http://down.ddvip.com/view/119372754716726.html
从金山毒霸对流行病毒的监测情况看，盗号者显然准备在节日期间大显神威。我们已经连续两周发现上升最快的10大病毒，全部是盗号木马，或木马下载器。
近期病毒木马的表现
这些木马或木马下载器进入你的电脑，最常见的现象是修改系统时间，令某些杀毒软件失效;使用映像劫持，让你的电脑重启后，安全软件全部失效;在所有磁盘分区创建自动运行的EXE和autorun.inf;这些是目前盗号者最惯用的手法。通常情况下杀毒软件报告的木马下载器的病毒名中有TrojDownloader或agent字样，木马一般有onlinegame字样。中招后，通常这些病毒是混合存在，很少以只发现一个木马。在这样的电脑上，金山清理专家能检测到一堆恶意软件，比如：
这些病毒有的还会破坏系统%system32%(缺省是c:windowssystem32目录)的userinit.exe或explorer.exe，这两个文件被破坏会影响windows的登录。有关userinit.exe被破坏的解决方案，可以参考：http://bbs.duba.net/thread-21876176-1-1.html，对于其它系统文件被破坏的情况，可以采取类似的方法恢复。
最新评论