恶意软件msime82.exe,algsrvs.exe,fun.xls.exe报告

作者:hesper 日期:2006-11-17

字体大小: 小中大

昨天晚上同学小正来我这里玩，说是给他拷个电影，结果他的mp4有毒，插上去之后我的各个盘符也被染了毒，用macfee杀毒没有查出来!上网查查发现是这个恶意软件
具体内容如下：
恶意软件名称：msime82.exe,algsrvs.exe,fun.xls.exe

现象:在每个盘符根目录产生H隐藏S系统文件fun.xls.exe和autorun.inf;工具-文件夹选项-显示所有文件夹总不生效;

autorun.inf内容
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\\Auto\\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
--------------
其实是在启动项添加一下两条：

c:\\windows\\system32\\msime82.exe
c:\\windows\\system32\\algsrvs.exe

解决方案：只需要在安全模式底下删除这两个文件即可！！！

[本日志由 hesper 于 2006-11-17 08:24 AM 编辑]