“熊猫烧香拜佛”病毒
我的机子本身没有病毒了(实验过),但是我们机房内部,有人的机子上有病毒,每次我开机,都有一段无毒时间,过了一会才回被其他的机子感染,我是初学者,不太了解,求高手帮忙~!怎么才能不被传染?
参考答案:文件名称:FuckJacks.exe
病毒名称:Trojan-PSW.Win32.QQRob.ec(卡巴斯基)
Win32/PSW.QQRob.EC(NOD32)
Worm.Nimaya.a(尼姆亚)(瑞星)
Worm/Viking.jd(江民)
中文名称:(尼姆亚)
病毒大小:30,465 字节
编写语言:Borland Delphi 6.0 - 7.0
加壳方式:FSG 2.0 -> bart/xt
样本MD5:2a6ad4fb015a3bfc4acc4ef***********
样本CRC32:8be4ef19
发现时间:2006.11
危害等级:中
带毒文件运行后,将自身复制到%SystemRoot%\system32\FuckJacks.exe
建立注册表自启动项:
程序代码
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
FuckJacks.exe=%System32%\FuckJacks.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
svohost.exe=%System32%\FuckJacks.exe
清除步骤
**************************************
1. 断开网络
2.结束病毒进程
3.删除病毒自启动项
4.使用反病毒软件或专杀工具进行全盘扫描