有没有接触磁碟机变种的朋友？


我的电脑中招了！
[AutoRun]
open=pagefile.pif
shell\open=打开(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=pagefile.pif

C:\WINDOWS\system32\Com\lsass.exe
C:\WINDOWS\system32\Com\smss.exe


很难杀，而且反免疫能力很强，大家遇到过没有？？怎么处理的？？

详情请看


http://forum.ikaka.com/topic.asp ... =8428317&page=2

关闭“WINDOWS文件保护”。否则，搞下一步操作时，不明就里的用户会受到惊吓————系统通知：“系统文件被替换为不可识别的版本”。

分别将I386、dllcache、system32三个文件夹中的cmd.exe和cacls.exe的后缀去掉。

也就是确保全机不再有cmd.exe和cacls.exe这俩文件能被病毒调用

然后重启电脑，手工都可以删除病毒了。

嘿
猫猫真能折腾，磁碟机最致命的地方都能被他折腾出来。

很不错的方法。

玩吧，这个病毒的作者太有恒心了~~