AUTO病毒 Win32.Troj.AutoRun.in.45057

AUTO病毒 Win32.Troj.AutoRun.in.45057

这是一个用VB编写的木马程序。病毒运行后会在分区根目录生成autorun病毒，并生成注册表启动项，以自启动。病毒通过加载两个进程，互相进行守护，如果留有一个的话，会再次生成。另外，病毒尝试查找特定窗口，成功则使用Shutdown.exe -s 关闭用户计算机。

1.生成文件
{盘符}:\autorun.inf
{盘符}:\,.exe（主文件名是英文的逗号）
%windir%\debug\autorun.inf（%windir%指windows目录）
%windir%\debug\,.exe

2.生成注册表项，实现自启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , "C:\,.exe -startup"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ; "%windir%\Debug\,.exe -sta"

3.加载两个进程，互相进行守护，如果留有一个的话，会再次生成

4.尝试查找特定窗口，成功则使用Shutdown.exe -s 关闭用户计算机（如果你发现机器莫名其妙的关了，当心中了这个病毒）

解决办法：
1.升级毒霸查杀病毒
2.使用金山清理专家百宝箱中的进程管理器，将进程中的两个,.exe同时选中后结束。

3.手工查找,.exe，在各磁盘根目录下，及windows\debug目录下查找，找到后删除。

www.newjian.com