pixel gun 3d刷宝箱:我得C盘里突然出现个killme.bat的文件,这是什么?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/28 07:35:53
不是病毒把?
我已经用最新的瑞星在安全模式下杀过了,可是还是有那个文件?怎么办?

QQ爱虫。采用VB编写,利用QQ传播的蠕虫。

1、该蠕虫运行后,首先将自己复制到%SYSDIR%下,文件名为wmimgrnt.exe,并把文件属性设为隐藏。此外还释放一个KillMe.bat的文件将自己删除。

2、在注册表中增加HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WMI Manager For NT = "%SYSDIR%\wmimgrnt.exe",并重复写该数据项,防止被删除。同时修改HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden = 0,这将使资源管理器无法显示隐藏文件。

3、在后台运行,不停搜索QQ聊天窗口,如果找到,则将使用QQ的文件传输功能发送自己,发送时文件名会使用一些诱惑性字眼,可通过该蠕虫对应的设置程序进行能够设置。

4、蠕虫同时还具有下载器功能,能隐秘地下载恶意文件到本地计算机并运行,地址可通过该蠕虫对应的设置程序进行能够设置。

重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请最好清理一下你的临时文件夹

建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的化到这里下载
有今天最新的瑞星
http://www.luckfish.net/rising.htm

是个批处理文件
很有可能是病毒
其实你可以用记事本打开该文件
查看里面内容
最好用杀毒软件查杀一下

你可以右击,选编辑看一看是什内容就清楚了!