|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| myplay.pif、winsys16.dll、scrsys16.dll和AlxRes.exe的简单分析与解决办法 | |||
| 2006-12-6 9:07:48 文/未知 出处:跳出圈外看世界 | |||
|
释放病毒文件 %Windir%\winsys.ini %System%\AlxRes061203.exe %System%\scrsys061203.scr %System%\scrsys16_061203.scr %System%\winsys16_061203.dll %System%\winsys32_061203.dll D:\myplay.pif D:\autorun.inf 注意：在释放的病毒名后缀中，061203是根据安装日期来确定的，如果是今天，那么病毒的后缀都会更为061205 添加注册表启动项 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit" = %SystemDir%\userinit.exe,rundll32.exe c:\windows\system32\winsys16_061203.dll start 双击D盘即自动播放运行病毒相关 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor] "AutoRun" = ,D:\myplay.pif 运行特点 插入到系统进程userinit.exe，通过rundll32.exe来调用，使得在各种状态下都能运行该病毒 添加到D盘，使得双击打开D盘时，就会运行该病毒 解决过程： 1、在处理过程中，采用鼠标右键的方式来打开D盘 2、打开注册表，找到并修改为如下，注意保留最后一个,号 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit" = C:\WINDOWS\system32\userinit.exe, 3、打开注册表，找到并删除D:\myplay.pif，使AutoRun后面为空 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor] "AutoRun" 4、删除其释放的所有病毒文件 |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
