最近网络上流行Games病毒,也叫"尼姆亚"病毒,也就是熊猫烧香变种.
中毒后发现我的电脑,共享文档里有Games,图标会变,
文件路径:"C:\Documents and Settings\All Users\Documents\Games.exe"
中毒后不要去点开Games,用360安全卫士,VikingKiller(威金专杀),NimayaKiller(尼姆亚专杀),金山毒霸武汉男生专杀,瑞星杀毒软件都不能杀掉,安全模式也杀不了.杀掉后过一段时间又出现,后来发现,它是从局域网来传播的,杀掉后又会出现,病毒感染我的电脑里的共享文档,既然它从别的电脑传上来,我们把共享文档里的共享关掉.....
接着往下看>>>>>>>>
病毒特征
1、这个病毒关闭众多杀毒软件和安全工具
2、循环遍历磁盘目录,感染文件,对关键系统文件跳过
3、感染所有EXE、SCR、PIF、COM文件
4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木马恶意代码
5、自动删除*.gho文件(ghost系统备份镜象文件)
6,病毒攻击计算机弱口令以及利用微软自动播放功能(导致盘符双击打不开)
7更改图标为烧香熊猫(有的变种可能不会使用熊猫的图标而换做其他的图标)
“尼姆亚(Worm.Nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:WIN 9X/NT/2000/XP。
诱使用户运行。病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染。由于该病毒编写存问题,用户的一些软件可能会被其损坏,无法运行。
查杀方法:
http://hi.baidu.com/cxss1615/blog/item/77efd444cca57a49500ffe5b.html
中毒后发现我的电脑,共享文档里有Games,图标会变,
文件路径:"C:\Documents and Settings\All Users\Documents\Games.exe"
中毒后不要去点开Games,用360安全卫士,VikingKiller(威金专杀),NimayaKiller(尼姆亚专杀),金山毒霸武汉男生专杀,瑞星杀毒软件都不能杀掉,安全模式也杀不了.杀掉后过一段时间又出现,后来发现,它是从局域网来传播的,杀掉后又会出现,病毒感染我的电脑里的共享文档,既然它从别的电脑传上来,我们把共享文档里的共享关掉.....
接着往下看>>>>>>>>
病毒特征
1、这个病毒关闭众多杀毒软件和安全工具
2、循环遍历磁盘目录,感染文件,对关键系统文件跳过
3、感染所有EXE、SCR、PIF、COM文件
4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木马恶意代码
5、自动删除*.gho文件(ghost系统备份镜象文件)
6,病毒攻击计算机弱口令以及利用微软自动播放功能(导致盘符双击打不开)
7更改图标为烧香熊猫(有的变种可能不会使用熊猫的图标而换做其他的图标)
“尼姆亚(Worm.Nimaya)”病毒:警惕程度★★★☆,蠕虫病毒,通过感染文件传播,依赖系统:WIN 9X/NT/2000/XP。
诱使用户运行。病毒运行后,会自动查找Windows格式的EXE可执行文件,并进行感染。由于该病毒编写存问题,用户的一些软件可能会被其损坏,无法运行。
查杀方法:
http://hi.baidu.com/cxss1615/blog/item/77efd444cca57a49500ffe5b.html