我的照片.scr病毒,數字.scr病毒,
我的照片.scr病毒
該病毒運行後，首先會執行命令cmd.exe/ctaskkill/f/imQQ.exe/t
接著會cmd.exe/ctaskkill/f/imqqdat.exe/t
接著強行終止QQ
最後執行命令rundll32.exeC:\WINDOWS\system32\shimgvw.dll,ImageView_FullscreenC:\DocumentsandSettings\Administrator\MyDocuments\tu.jpg
破壞力分析：清除難度大。替換QQ主程式為木馬。盜取用戶QQ號及遊戲賬號。
由於大都採用系統命令行方式執行，造成防毒軟體無法識別其動作，只有造成危害後才知道中毒跡像。
數字.scr病毒
病毒在C:\WINDOWS\system32下！
隨機生成病毒名字：兩位數.scr （好像在01-88之間）
金山屢殺不盡，提示病毒殺完之後，過一段時間就又冒出來。時間在幾十分鐘到幾個小時不等。
還有幾個在C:\WINDOWS\system下，檔案為winrsc.exe 還有幾個忘記檔案名稱字了，但是擴展名都為exe。
還有幾個在C:\WINDOWS\system32\7A8FD6,檔案為spec.fne Regex.fnr krnln.fnr
自己看了自啟動無未知程式。
這些都是殺完之後不定什麼時間就又冒出來，一出來就被金山提示。就殺掉了，所以傳不上來病毒樣！
而且工作機器不能重裝！
在安全模式下也查殺無效。
建議使用360急救箱或者使用金山急救箱來處理。
