【轉貼】又見 QQ 尾巴 大陸土產病毒

[baba_yu]

國產三家都可以查殺嗎？

用SAV9.0的今天有人中招

卡巴監控沒有反應 非要手動查殺 定義库有

靠 咖啡也沒有反應啊 監控和手動掃瞄 p也不放個

h**p://www.1432.net/ilove.cgi?key=

.bmp


.js





解毒 :
進安全模式
刪除
C:\WINDOWS\TEMP\system.exe
C:\WINDOWS\TEMP\a.exe
C:\WINDOWS\SYSTEM\WinSocks.dll
C:\WINDOWS\swinyy.dll
C:\WINDOWS\swin32.dll
刪除註冊表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" 的鍵值 "Intrenat" (鍵值數據為 "C:\WINDOWS\intrenat.exe" C:\WINDOWS\intrenat.exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" 的鍵值 "smss" (鍵值數據為 "C:\WINDOWS\smss.exe"

[pingu]

不知有哪套防毒是針對大陸的病毒較有用的