病毒肆意修改快捷方式 毒霸"疯狂"删除

社区服务
高级搜索
猴岛论坛电脑百科病毒肆意修改快捷方式 毒霸"疯狂"删除
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
4个回复

病毒肆意修改快捷方式 毒霸"疯狂"删除

楼层直达
hejiajun24

ZxID:1374457

等级: 大校
举报 只看楼主 使用道具 楼主   发表于: 2008-09-04 0
— 本帖被 喜雨。 执行锁定操作(2009-03-23) —
近日远程一个朋友的系统,他埋怨说毒霸删除了他太多的程序文件,启动什么软件,就删除什么软件。说得我爆汗,还以为真是出了什么大问题。

远程连接过去发现是Win32.Troj.PcStartT.xx.442368病毒,也没搜索到这个病毒的详细分析。

观察朋友的电脑,发现开始菜单程序组里,大量快捷方式被修改。在快捷方式的属性中可以看到目标文件已经被修改为另一个EXE,而不是该快捷方式本来要启动的EXE。比如,金山清理专家的快捷方式,正常情况下点击这个快捷方式是打开清理专家,现在,你一点击,毒霸就会报告发现Win32.Troj.PcStartT.xx.442368病毒并删除。因快捷方式很多都被这样修改,用户就以为毒霸发疯了,启动什么就删除什么。

实际上,这些程序文件一切安好,你手动找到清理专家主程序kasmain.exe,是可以正常运行的。

这个Win32.Troj.PcStartT.xx.442368病毒本身并不复杂,用毒霸全盘扫描再清除就可以。但修复被病毒修改的快捷方式就麻烦了,有很多,需要一个个手动改。
http://th06.deviantart.net/fs43/300W/f/2009/143/c/3/Mr__Apple_Love_2_by_fhrankee.jpg
zengkaa

ZxID:1678452

等级: 上等兵
举报 只看该作者 4楼  发表于: 2008-10-24 0
没碰到过
zengkaa

ZxID:1678452

等级: 上等兵
举报 只看该作者 地板   发表于: 2008-10-24 0
没碰到过
xieling123

ZxID:2001136

等级: 上等兵
举报 只看该作者 板凳   发表于: 2008-10-24 0
引用
引用第1楼飞翔的精灵于2008-09-05 00:03发表的  :
不明白
飞翔的精灵

ZxID:1403469

等级: 下士
风高月黑夜,正是适合打CS。
举报 只看该作者 沙发   发表于: 2008-09-05 0
不明白
我怎么没有美女。。。
« 返回列表
发帖 回复