新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络安全 > 杀毒技术 > 正文:警惕Hack.SuspiciousAni病毒!

警惕Hack.SuspiciousAni病毒!

新客网 XKER.COM 2007-10-01 来源: 收藏本文

这个病毒,Hack.SuspiciousAni,其实就是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件,把这种畸形ANI文件列入查杀范围,命名Hack.SuspiciousAni。黑客将可远程执行任意代码(一般是下载木马),表现为无论你上什么网页瑞星监控一直提醒C:\Documents and Settings\“用户名”\Local Settings\Temporary Internet Files\Content.IE5下某些文件夹有病毒,病毒名称为MyTest2[n].jpg并且无法删除!还会造成网页显示不正常!同时还会下载多种病毒,十分危险!

解决方法:

1、先进入安全模式,安装微软官方补丁(KB925902)

Windows XP 补丁下载请点我

Windows 2000 补丁下载请点我

2、删除临时文件。

可以用下面的方法:在任意位置新建一个文本文档,然后把下面的代码复制进去,保存并将后缀名.txt改成.bat并双击运行。

===============================(这行不用复制进去)=======================================

@echo off
echo 正在清除系统垃圾文件,请稍候......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"

echo 临时文件清除工作完成! 

 taskkill /f /im conime.exe
exit

===============================(这行不用复制进去)=======================================

3、如果中了其他病毒,可以用Windows清理助手和360安全卫士清除。

Windows清理助手下载请点我

360安全卫士 下载请点我

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐