AUTO病毒Win32.Troj.AutoRun.in.45057解决方案

taong

Win32.Troj.AutoRun.in.45057
病毒名称(中文):AUTO病毒变种
威胁级别:★☆☆☆☆
病毒类型:木马程序
病毒长度:45057
影响系统:Win9x WinNT Win2000 WinXP Win2003

病毒行为:

这是一个用VB编写的木马程序。病毒运行后会在分区根目录生成autorun病毒，并生成注册表启动项，以自启动。病毒通过加载两个进程，互相进行守护，如果留有一个的话，会再次生成。另外，病毒尝试查找特定窗口，成功则使用Shutdown.exe -s 关闭用户计算机。

1.生成文件
{盘符}:\autorun.inf
{盘符}:\,.exe（主文件名是英文的逗号）
%windir%\debug\autorun.inf（%windir%指windows目录）
%windir%\debug\,.exe

2.生成注册表项，实现自启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , "C:\,.exe -startup"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ; "%windir%\Debug\,.exe -sta"

3.加载两个进程，互相进行守护，如果留有一个的话，会再次生成

4.尝试查找特定窗口，成功则使用Shutdown.exe -s 关闭用户计算机（如果你发现机器莫名其妙的关了，当心中了这个病毒）

解决办法：
1.升级毒霸查杀病毒
2.使用金山清理专家百宝箱中的进程管理器，将进程中的两个,.exe同时选中后结束。
3.手工查找,.exe，在各磁盘根目录下，及windows\debug目录下查找，找到后删除。