岩岩試左 以下為病毒測試結果
進入
hxxp://www.wellwell.biz/pictures_/archive/6a4if9/pic_dl.php
會下載一個檔案 名為 DSC000439.pif
執行 DSC000439.pif
得出以下結果
於 c:\WINDOWS\system32\audise.exe
並自動執行 程序 c:\WINDOWS\system32\audise.exe
建立進程audise.exe
audise.exe 自動要求連上網絡
下載並生成了以下檔案
c:\Documents and Settings\[用戶名稱]\Local Settings\Temporary Internet Files\Content.IE5\UBA6ZQIL\s[1].exe
之後
自動執行 程序 s[1].exe
生成了以下檔案 s[1].exe 並自動結束
c:\drsss.exe
c:\WINDOWS\Debug\UserMode\userenv.txt
並自動執行 程序 c:\drsss.exe
建立進程drsss.exe
=============================
修復方法
下載
http://www.sendspace.com/file/m8qisr
解壓所有檔案到桌面
執行 run.bat
鍵入y 按 enter
批處理會
終止病毒進程
ie 及 msn
完成後 會自動關閉
移除中可能會出現 找不到 之類的字眼
不需理會
完成後
開回msn 應該就可以了
=====================
