中国开发网: 论坛: 程序员情感CBD: 贴子 594977
softdream
[这是不是病毒?]发现用火狐上网的时候,Nod32总是自动跳出一个拦截信息:
访问的http://images.yahoo550.com/...........有病毒。

开始还以为是雅虎的网站有病毒……

于是用了优化大师来查,在/windows/system/下发现如下几个文件:zhqb32.dll,zhqb320.dll,zhqb080103.exe,zhqbdf080103.dll

在注册表中发现如下一行:

它藏在:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
下:
rundll32.exe C:\WINDOWS\system\zhqbdf080103.dll mymain

这几个文件现在删除不了,这个键值我删了,一会它就自动出现了。
弯得下腰干才是成熟,放得下身段才是高手

相关信息:


欢迎光临本社区,您还没有登录,不能发贴子。请在 这里登录