电脑经常自动注销?恭喜你,中病毒了。

php 发表于 2012/2/27 15:10 | 显示全部楼层 |阅读模式
最近发现一种奇怪的病毒,它在运行的时候会自动把你的电脑的用户名(如Administrator)改为andy,然后将你原来的用户删掉或者隐藏掉,中了这种病毒后你的电脑会不停地自动注销然后回到用户切换窗口,而供你选择的用户只有andy和guest.如果你重新启动电脑,会以原来的用户登录,但是不到五分钟,你的用户名又将被删除或隐藏,被换成andy.

病毒在运行过程中,还会生成C(C代表系统盘,下同):\windows\pronb.vbs, C:\windows\nskoqll.vbs C :\windows\system32\FirstRun.exe,C:\windows\system32\ghost.dll,和篡改系统文件C:\windows\system32\userinit.exe,在C:\windows\Offline Web Pages目录中生成一个cache.txt

经过我的分析,这种病毒是通过C:\windows\system32文件夹下面的一些.vbs文件来实现以上偷换用户过程的,要解决这个病毒,
游客,如果您要查看本帖隐藏内容请回复
七彩同心 发表于 2012/2/27 17:45 | 显示全部楼层
anyy才是我的风格
回复

使用道具 举报

hetyinput 发表于 2012/2/27 17:59 | 显示全部楼层
Yyyy是我的风格
回复

使用道具 举报

hetyinput 发表于 2012/2/27 18:01 | 显示全部楼层
有一点像是U盘病毒
回复

使用道具 举报

逗号爱 发表于 2012/2/27 18:49 | 显示全部楼层
回复

使用道具 举报

 楼主| php 发表于 2012/2/27 20:56 | 显示全部楼层
这病毒专门篡改用户名。
回复

使用道具 举报

神栩 发表于 2012/3/2 23:30 | 显示全部楼层
围观一下
回复

使用道具 举报

demarz 发表于 2012/3/3 12:42 来自手机版 | 显示全部楼层
怎么会有这么奇葩的病毒…
回复

使用道具 举报

 楼主| php 发表于 2012/3/3 12:48 | 显示全部楼层
demarz 发表于 2012/3/3 12:42
怎么会有这么奇葩的病毒…

确实很奇葩,估计还在成长阶段,要不然也不会直接删除文件就不复发了。
回复

使用道具 举报

风过☆无痕 发表于 2012/3/3 13:07 | 显示全部楼层
看看……
回复

使用道具 举报

手机版|轻松E站

E-mail: OHCC@163.COM

快速回复 返回顶部 返回列表