| 该用户匿名发帖 发表于 2010-12-7 15:47 只看TA 22楼 |
|---|
|
你中病毒了~ 进程文件： regsvr 或 regsvr.exe 进程位置： 系统目录 程序名称： Troj_Worm.Agobot.5 程序用途： 蠕虫病毒，通过局域网/漏洞传播,后门木马病毒。 程序作者： 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 属于高波病毒变种。该病毒修改注册表创建Run/dllrun项实现自启动，并将病毒模块atmf.dll注入进程运行，病毒会使多种杀毒软件不能升级，病毒通过截获系统调用来隐藏病毒进程和病毒文件，所以用户电脑可能出现有病毒症状但却找不到病毒的情况。运行后主动连接IRC服务器。，黑客通过irc方式可掌握被感染机器的几乎所有信息，利用中毒机器做任何事情。 前几天我的电脑也是这样，不同的是我用台式。 |
| 0 |
