|
|
主题: 怎么干掉这个讨厌的家伙！
|
ElinS
职务：普通成员
等级：1
金币：1.0
发贴：245
|
#12002/9/25 23:29:40
desktop.ini，Folder.htt两个文件自动大量复制，大概是个病毒了，请问各位该怎么处理？
谢了。
|
恐龙特急克塞号
职务：普通成员
等级：3
金币：3.0
发贴：948
|
#22002/9/26 10:15:37
redlof ,wantjob,vbs,…… 
克塞,前来拜访!
|
网络小精灵
职务：普通成员
等级：3
金币：1.1
发贴：761
|
#32002/9/26 12:26:17
用最新的杀毒软件直杀过去!!
|
酷舞
职务：普通成员
等级：7
金币：1.0
发贴：7252
|
#42002/9/28 17:09:14
这个病毒今年7月份就有了！！！
|
NudeAngel
职务：普通成员
等级：3
金币：10.0
发贴：793
|
#52002/9/28 17:15:20
是新欢乐时光VBS/KJ病毒 具体方法看一下链接： 点击查看具体杀毒方法
|
刚崩儿
职务：普通成员
等级：2
金币：0.0
发贴：628
|
#62002/10/3 22:26:35
以前的帖子好多的，给你一个介绍吧：
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。
然而，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中，生成 %Windows%\System\Kernel.dll 文件；在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll 文件。
4、感染 htt 文件，将病毒附加在其中；感染 html/htm、jsp、vbs、php、asp，用病毒替换其内容。
注册表的修改
1、在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下增加 Kernel32 键值，使病毒随系统启动；
2、修改 HKEY_CLASSES_ROOT\dllFile\，改变 dll 文件的打开方式；
3、修改 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\Microsoft\Outlook Express\" & OEVersion& "\Mail\Compose Use Stationery" 为 1，即采用信纸； 修改 HKEY_CURRENT_USER\Identities\" & UserId & "\Software\Microsoft\Outlook Express\" &OEVersion & "\Mail\Stationery Name" 指向信纸文件；
4、修改 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容，使 Outlook 2000 采用信纸来撰写邮件；
5、修改 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail 相关内容，使 Outlook XP 采用信纸撰写邮件；
病毒感染的标志
1、在注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下存在 Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；
2、系统中大量存在 desktop.ini 和 folder.htt；
3、在 system 目录下存在 kjwall.gif 文件；
手工清除(难度较大，建议采用杀毒软件杀毒)
1、打开注册表，删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kernel32 键值；
参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\Microsoft\Outlook Express\" & OEVersion& "\Mail\ 下相关键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\ 下相关键值；
参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail\ 下相关键值；
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win Commander 等)
参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；
删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；
查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；
|
冷雨狂舞
职务：普通成员
等级：5
金币：15.6
发贴：2554
|
#72002/10/4 21:31:26
你中的是新欢乐时光病毒。。 我以前也中过的。这个病毒你重装系统还是有的，只有杀了他 我把专杀这个病毒的软件放在里面，下载。。 很小的几十K 下载地址： www.5dmedia.com/users/zqdong/huan.exe 杀好后，左边的快速浏览就没有了。。如果你要恢复的话，可以点 查看，自定义文件夹来完成。最好在装一次系统就什么问题也没有了 ============================= 最后希望你支持一下我的站点。。 点下面我的图片连接。呵呵
|
