找回密码
 新建账号

电脑经常自动注销?恭喜你,中病毒了。

  [复制链接]
php 发表于 2012/2/27 15:10 | 显示全部楼层 |阅读模式
最近发现一种奇怪的病毒,它在运行的时候会自动把你的电脑的用户名(如Administrator)改为andy,然后将你原来的用户删掉或者隐藏掉,中了这种病毒后你的电脑会不停地自动注销然后回到用户切换窗口,而供你选择的用户只有andy和guest.如果你重新启动电脑,会以原来的用户登录,但是不到五分钟,你的用户名又将被删除或隐藏,被换成andy.

病毒在运行过程中,还会生成C(C代表系统盘,下同):\windows\pronb.vbs, C:\windows\nskoqll.vbs C :\windows\system32\FirstRun.exe,C:\windows\system32\ghost.dll,和篡改系统文件C:\windows\system32\userinit.exe,在C:\windows\Offline Web Pages目录中生成一个cache.txt

经过我的分析,这种病毒是通过C:\windows\system32文件夹下面的一些.vbs文件来实现以上偷换用户过程的,要解决这个病毒,
游客,如果您要查看本帖隐藏内容请回复
七彩同心 发表于 2012/2/27 17:45 | 显示全部楼层
anyy才是我的风格
hetyinput 发表于 2012/2/27 18:01 | 显示全部楼层
有一点像是U盘病毒
 楼主| php 发表于 2012/2/27 20:56 | 显示全部楼层
这病毒专门篡改用户名。
神栩 发表于 2012/3/2 23:30 | 显示全部楼层
围观一下
demarz 发表于 2012/3/3 12:42 来自手机 | 显示全部楼层
怎么会有这么奇葩的病毒…
 楼主| php 发表于 2012/3/3 12:48 | 显示全部楼层
demarz 发表于 2012/3/3 12:42
怎么会有这么奇葩的病毒…

确实很奇葩,估计还在成长阶段,要不然也不会直接删除文件就不复发了。
风过☆无痕 发表于 2012/3/3 13:07 | 显示全部楼层
看看……
peacexx 发表于 2012/5/31 08:37 | 显示全部楼层
非常好,有希望了!
七彩同心 发表于 2012/5/31 17:59 | 显示全部楼层
不错
我是你老大 发表于 2012/6/4 01:09 | 显示全部楼层
呵呵,幸好我没用windows
星星 发表于 2015/7/20 20:40 来自手机 | 显示全部楼层
求解
星星 发表于 2015/7/20 20:47 来自手机 | 显示全部楼层
vbs是什么
1321116013 发表于 2017/11/23 14:17 | 显示全部楼层
谢谢
dojo 发表于 2018/6/14 12:57 | 显示全部楼层
看看怎么回事呢
yy7202192 发表于 2019/6/3 23:37 来自手机 | 显示全部楼层
看看怎么处理的

手机版|轻松E站

GMT+8, 2024/12/7 03:22

快速回复 返回顶部 返回列表