异界骷髅兵txt下载奇书:一个相当可恶的文件

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/13 06:07:40
一个名为Mmxado.exe的文件常常让电脑的CPU占用达98%,有谁知道这是一个什么文件,有什么用,怎么解决???谢谢了!!!

有可能是超级解霸的文件,也有可能是病毒
病毒名称: Trojan.Win32.KillPro (八十分钟)
危害程度:中
受影响的系统: Windows 2000, Windows XP,Windows Server 2003
未受影响的系统: Windows 95, Windows 98, Windows Me,Windows NT, Windows 3.x, Macintosh, Unix, Linux,
病毒危害:
1. 生成病毒文件
2. 通过网络进行传播
3. 修改系统注册表
4. 注册表和进程管理器无法使用
5. 80分钟后自动关闭计算机
感染形式:
木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。用户中毒之后,注册表编辑器和进程管理器不能使用。病毒会在运行八十分钟后关闭用户计算机。
木马病毒
病毒采用VC编写。
病毒运行后将自己复制为以下三个文件:
1.C:SYSTEM.EXE
2.%WINDIR%VIEWER.EXE
3.%WINDIR%SYSTEM32 soner.exe
并在C盘根目录下生成一个autorun.inf文件,试图使C盘根目录下的SYSTEM.EXE文件在用户打开C盘时得以运行。
修改注册表以下数据项,以达到其自启动的目的:
1.HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun
增加数据项:”RUNEXE” 数据值为:%WINDIR%VIEWER.EXE
2.HKEY_CLASSES_ROOT xtfileshellopencommand
修改数据值为:”%WINDIR%SYSTEM32 soner.exe %1”
搜索当前所运行的窗体,查看窗体的标题是否有包含以下字符串,如果是病毒将关闭该窗体:
“Windows 任务管理器”
“注册表编辑器”
“进程查看器”
搜索当前系统所运行的进程,查看进程名是否包含以下字符串,如果是病毒将结束该进程:
“excel.exe”
“winword.exe”
“play”
“sths”
“d.exe”
“mmxado.exe”
“regedit.exe”
“taskmgr.exe”
“cmd.exe”
“ntvdm.exe”
“procview.exe”
病毒将在运行4800秒后关闭计算机。