江铜城门山铜矿:cfs2_new.exe是什么病毒

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/30 12:05:11
cfs2_new.exe是什么病毒啊?今天用瑞星杀出来的,
有什么危害性?是怎么传播的?病毒的路径:c:\windows\system32\bakcfs\

另一个感染同样病毒的文件是:A0012925.EXE
病毒分类 WINDOWS下的PE病毒
病毒名称 病毒Dropper.Agent.bba
瑞星能查杀的版本号为: 8.18.21

Dropper.Agent多为QQ小尾巴病毒 因为所有的杀毒软件还未将其列入病毒库中,只不过是被瑞星的病毒码截获,被认定为病毒的,这种病毒危害一般不大,直接查杀即可.如提示需要解压,请参见
http://forum.ikaka.com/topic.asp?board=28&artid=5216854
用Spy Sweeper专杀
地址:http://download.myrice.com//arts/dn01/dn0106/24189.html
注册码SSDC-OPEN-AAAA-KJEA-PZAK
在安全模式下最好

new.exe
[b]危害:[/b]
病毒会移除以下由别的 蠕虫产生的注册表键值:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Explorer
......
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupd.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Video
病毒还会删除以下值:
HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF
HKLM\System\CurrentControlSet\Services\WksPatch
检测/清除
KILL安全胄甲inoculateIT v23.64.47 vet 10.5x/5323版及kill98/2000 46.47可检测/清除此病毒