最近发现使用IE的时候总有点问题。每次第一次运行IE,切换page的时候会弹出两个广告,原来是 Backdoor.livup(msstart.exe) 木马。奇怪的就是,ZA同NAV都没有警报,msstart也没有提交信息到外网,只是我昨晚开了超级魔法兔子想整理一下启动的项目时,发现有这个奇怪的进程,所以上网查查看,没想到一看竟然是木马来的!上网找了一些手动杀毒的教程如下: 一、请先去把系统设置为“显示隐藏文件”,因为病毒以隐藏属性伪装,不做此设置将无法看到它,设置的方法如下(如果系统已经做了此设置可以跳过这一步):
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。
二、按“Ctrl+Alt+Del”键弹出任务管理器,找到名是“msstart.exe”的进程,找到后选中它并点击“结束进程”以结束掉木马进程;
三、打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32),找到 msstart.exe 文件然后直接删除它;或者也可以通过系统搜索(窗口键+F)功能来找出系统中所有的 msstart.exe 文件,然后全部删除掉。
有朋友说估计是安装游戏时中中的,因为这个病毒会自动备份,最后再用dir全面搜索一次msstart.* ,把找到的所有文件删除,这样算是彻底的清理啦!
|