【www.hzclsc.cn--工具】
非常之恶毒,中此网站,众多IE修复,全部失效!有本事你试试~
截止目前位置没有发现哪个
工具能完全修复他篡改的主页~
不要輕易執行!!!
http://www.aogo.net/病毒名:Win32.Troj.IELockaogo.82432
病毒信息:
病毒名稱:Win32.Troj.IELockaogo
威脅級別: 2C
中文名稱: 凱文
受影響繫統: Win9x/Win2000/WinXP/Win2003
技術特點:
A.釋放病毒文件Registry.exe和sirhide.exe到%System%目錄下.
B.在注冊表的主鍵:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
中添加如下鍵值:
"Registry"="%System%\Registry.exe"
在注冊表的主鍵:
HKEY_CLASSES_ROOT\txtfile\shell\open\command
修改如下鍵值:
默認="%System%\sirhide.exe "%1"
以便該病毒在您每次打開一個.txt 文件時運行
在注冊表的主鍵:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main和
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main
修改如下鍵值:
"Online_Support","Search Page"和"Start Page"="http://www。aogo。net/
解決方案:
A.使用反病毒軟件清除
B.手工清除: a.殺掉進程; b.刪除%System%/Resistry.exe文件; c.恢復注冊表
C.防範措施
為IE打上最新的補丁,不要輕易執行功能不明的程序
本文来源:http://www.hzclsc.cn/ruanjianzixun/18665.html