怎么删掉7939

来源:百度知道 编辑:UC知道 时间:2024/06/28 17:16:50
害了我好多天了,删也删不掉,重做了几次还有。该怎么办呀?

我也中了,请看:
8月31日警报:病毒假冒Realplayer并修改IE主页

在今天的病毒中TrojanSpy.Agent.lg“代理木马”变种lg、Worm/Detnat.c“迷幻精灵”变种c和Trojan.DL.Delf.cxw“诡秘下载器”变种CXW值得关注。

病毒名称:Trojan.DL.Delf.cxw
中 文 名:“诡秘下载器”变种CXW
病毒类型:木马下载器
危害等级:★★★☆
影响平台:Win 9X/ME/NT/2000/XP/2003

该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??ky.com下载新的病毒并运行。

病毒名称:TrojanSpy.Agent.lg
中 文 名:“代理木马”变种lg
病毒长度:57000字节
病毒类型:间谍类木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Agent.lg“代理木马”变种lg是一个盗取用户机密信息的间谍类木马。“代理木马”变种lg运行后,修改注册表,在系统目录下创建.dll病毒文件并自我注册为BHO。当用户打开IE浏览器时,显示虚假错误信息。在系统盘根目录下创建.bat批处理文件,删除某些系统文件。侦听黑客指令,盗取被感染计算机上的机密信息(例如,在线银行帐户的TAN和PIN,SMTP和POP3服务器,Outlook Express帐户等),利用HTTP或FTP将机密信息发送到黑客指定站点。

病毒名称:Worm