宏济堂制药是空壳吗:开始--->程序--->启动里出现“empty.pif(指向MS-DOS的快捷方式)”是怎么会事?
出了这个情况已经好多次了
同时伴随有:工具--》文件夹选项没有了
还有,只要一开“cmd”就会重启计算机
然后开机莫名其妙会有很多应用程序被打开
但“启动”选项里却没有多的
优化大师里却有很多图标是“文件夹”的东西启动了
大家帮帮忙
谢谢
刚装完系统一天
是一个新的邮件病毒。
还是要养成好的习惯。不明邮件不要随便打开附件。好的习惯胜过一切杀软。
按理来说这麼可疑的附件,还是exe后缀,绝对不应该打开的。
Worm@W32.Rontokbro.2
空白主旨的邮件别乱收,小心 Rontokbro.2 骇虫入侵您的电脑
Rontokbro.2 骇虫会使用自己的 SMTP 引擎传送骇虫邮件,此邮件的主旨是空白的,用户若收到空白主旨的邮件,请先确认是否为不明信件。此骇虫会复制多个病毒档案在电脑内,造成电脑不稳定。
基本介绍
病毒名称 Worm@W32.Rontokbro.2
病毒别名 W32/Rontokbro.gen@MM [McAfee], WORM_RONTOKBRO.J [Trend Micro],W32.Rontokbro.K@mm[symantec]
病毒型态 Worm , E-Mail
病毒发现日期 2005/10/26
影响平台 Windows 95/98/ME , Windows NT/2000/XP/2003
风险评估
散播程度:高
破坏程度:中
Worm@W32.Rontokbro.2信件格式:
发信者: < 随机 >
主旨: 空白
内文:
BRONTOK.A[10] [ By: H[REMOVED]nity ]
-- Hentikan kebobrokan di negeri ini --
1. Penjarakan Koruptor, Penyelundup, Tukang Suap, & Bandar NARKOBA
( Send to "NUSAKAMBANGAN")
2. Stop Free Sex, Aborsi, & Prostitusi
( Go To HELL )
3. Stop pencemaran lingkungan, pembakaran hutan & perburuan liar.
4. SAY NO TO DRUGS !!!
附加档案: Kangen.exe
Worm@W32.Rontokbro.2 行为描述:
注:%Windir%代表系统所在目录,在Win95/98/me系统预设值为 C:\windows
在WinNT/2000/XP/2003系统预设值为 C:\WinNT
注:在Win95/98/me %System% 预设值为 C:\windows\System
在WinNT/2000/XP/2003 %System% 系统预设值为 C:\WinNT\System32
加入一个Windows 工作排程,并且每日下午5:08 执行下列档案:
%UserProfile%\Templates\A.kotnorB.com
当骇虫发现视窗标题含有下列字串并重新开机:
@.
.ASP
.EXE
.HTM
.JS
.PHP
ADMIN
ADOBE
AHNLAB
ALADDIN
..............
骇虫会从下列副档名档案,取得电子邮件地址:
ASP
CFM
CSV
DOC
EML
HTML
PHP
TXT
WAB
透过自己的SMTP大量发送病毒信件。
病毒执行后,将骇虫本身复制到%Windir%
eksplorasi.exe
透过病毒执行后,将骇虫本身复制到%System%
[USER NAME]'s Setting.scr
病毒执行后,在%UserProfile%\Local Settings\Application Data\ 目录产生
csrss.exe
inetinfo.exe
lsass.exe
services.exe
smss.exe
winlogon.exe
病毒执行后,在 %UserProfile%\Start Menu\Programs\Startup\ 目录产生
Empty.pif
病毒执行后,在 %UserProfile%\Templates\ 目录产生
Brengkolang.com
病毒执行后,在 %Windir%\ShellNew\ 目录产生
sempalong.exe
修改登录档,如此开机即会启动骇虫。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Bron-Spizaetus" = ""%Windir%\ShellNew\sempalong.exe""
"Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe""
修改登录档,如此开机即会启动骇虫。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "Explorer.exe "%Windir%\eksplorasi.exe""
优化一下.