Auto木马群致毒霸2007无法启动解决方法

新客网 XKER.COM 2008-01-16 来源：新客网搜集整理 佚名 收藏本文

　本周auto.exe木马群再度变种，导致未升级到毒霸2008版本的毒霸2007用户毒霸监控无法启动。该木马群近半年内多次大范围感染与多次变种，主要破坏杀毒软件监控、下载并更新盗号木马后台安装广告程序等。

　　当该病毒在安装毒霸2007版的电脑上运行后会关闭毒霸07版监控，手工启动毒霸监控时会有短暂的询问提示并一闪而过。如图所示：

　　当该病毒在安装毒霸2008版的电脑上运行后毒霸监控依然可以正常工作。如图所示：

　　本周auto.exe木马群最新变种依然在各个盘符下释放了auto.exe以及autorun.inf文件。

　　在cmd命令行下查看explorer进程，可清楚地看到该病毒在进程中插入盗号木马线程以及随机dll文件。如图所示：

　　病毒在%systemroot%目录释放如下主要病毒文件

　　病毒在%systemroot%system32目录释放如下主要病毒文件

• ·认识映象劫持技术原理与解决办法
• ·大水牛下载者分析及手工清除办法
• ·计算机病毒中毒症状、预防和系统恢复
• ·mdm.exe专杀以及处理方法
• ·手工清除病毒mdm.exe和RavMon.exe
• ·mdm.exe病毒的解决方法
• ·不再草木皆兵 三招对付捆绑木马！
• ·如何清除Taskmgr.exe病毒
• ·taskmgr.exe进程CPU占用率高的原因
• ·taskmgr.exe系统进程及相关病毒介绍
• ·QQ“缘”病毒taskmgr.exe狂占CPU内存
• ·警惕伪SoundMan.exe病毒 SoundMan.exe病毒清除办
• ·巧治Vista下U盘自动运行病毒方法
• ·计算机病毒的说明、预防和恢复
• ·病毒反抗杀毒软件主要手段
• ·经典九招 防止自动播放引来病毒