Ruango?中文名称为:软告,是软告工作室的又一新作!其具体特征有:在开始菜单-->程序-->启动里生成ruango启动项,而且无法删除干净。等一刷先 ,就重新出现。已经MSCONFIG“系统配置实用程序”启动项目里自动生成ruango,(命令为C:\WINDOWS\system32\MSRundll.exe;C:\Program Files\Common Files\ruango\player.dll)。
经过简单分析后发现,ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys,c:\windows\system32\dipus.dll,C:\WINDOWS\pss\ruango.lnkCommon Startup在跟上次“软告工作室”病毒一样,ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎,等再刷新,文件又回来了。所以,对付这种恶意软件,在DOS下就可以轻松清除了。 因该病毒只对WIN系统下手,故对DOS无效。所以用以下方法在DOS下手动杀除。 |