基地首页 | 基地文章 | 基地动画 | 基地软件 | 技术论坛 | 会员学院
 
 
热门搜索:安全 安全工具 网络安全 会员培训 安全动画 安全
攻防总结免费资源网赚文章网管技巧防火墙技术端口入侵Sniffer嗅探arp技术
DDOS攻防3389攻防灰鸽子文章逆向工程破解实例加密技术脱壳技术溢出漏洞
serv-u漏洞社会工程学渗透技术跨站技术提权技术
 您现在的位置: 新世纪网安基地 >> 文章 >> 业内新闻 >> 病毒公告 >> 文章正文
解读“鼠标乱动是否中毒”问题
作者:admin    文章来源:转载    点击数:    更新时间:2008-11-7

最近,有网友称,他的鼠标有时胡乱动,不听指挥,怀疑是有病毒或木马之类。用金山毒霸、iparmor 5.33、the cleaner查杀过,均未发现过问题。但在“系统信息→正在运行的任务”下发现几个没有路径、版本和任何信息的任务。
专家解读:

这是一种NIMDA病毒。解决方案如下:

(1)检查临时文件夹是否存在MEPXXXX. tmp 和MEPXXXX.tmp.exe文件,XXXX是由字幕和数字随机组成的字符串。

(2)检查C:\,D:\,E:\是否存在httpodbc.dll文件。

(3)是否带宽被严重占用。

(4)在Windows 9x/ME系统中,\Windows\ system目录下是否存在LOAD.exe文件。

(5)在Windows NT/2K系统中,\Windows\ System目录下是否存在CSRSS.exe隐藏文件。

查杀步骤:

(1)在http://support.marsec.net/focus/nimda_e/FxNimdaE.com下载FxNimdaE.com,存放在系统里。

(2)停掉系统所有正在运行的程序。如果你的系统是Windows Me,你必须停掉Windows Me的系统恢复功能,因为病毒有可能被自动保存在备份目录里。双击运行FxNimdaE. com,运行此程序需要你以系统管理员账号登录,在操作前停掉IIS服务或者拔离网线,以免在清除过程中再次感染。然后点击Start键运行程序直到报告说系统已经清除掉病毒。

 

『关闭该页』 『打印该页』

  • 上一篇文章:
  • 责任编辑:Wangtianxiang 
  • 下一篇文章: 没有了
  • 最近更新
    推荐文章ms08067利用方法傻瓜化
    推荐文章让你彩虹QQ显示你的IP
    推荐文章不让自己显示在彩虹QQ
    推荐文章盗版Windows XP系统避
    推荐文章DOS命令综合学习版
    推荐文章不怕服务器被入侵---搞
    推荐文章黑客攻防:网页挂马攻
    推荐文章ADSL搭配无线路由器组
    推荐文章HTML七种加密解密
    推荐文章实例讲解:管理员常用D
    热门文章
    推荐文章ms08067利用方法傻瓜化
    普通文章教你ms08-067溢出的超
    普通文章Ms08-067 Exp 详细测试
    推荐文章让你彩虹QQ显示你的IP
    普通文章微软MS08-067远程控制
    普通文章Ms08-067 Exp 详细测试
    普通文章共享宽带的免费管理员
    普通文章10个常用菜鸟必学DOS命
    推荐文章不让自己显示在彩虹QQ
    普通文章知道手机号码如何查到
    相关文章
    警报:Adobe Reader/Acro
    Windows Server安全漏洞
    新手必学的安全保护常识
    系统注册表知识完全揭秘
    多种杀毒方式 三分钟轻松
    QQ安全聊天五大秘诀
    Android系统漏洞被利用 
    检测某账户对默认权限目
    如何入侵 Cisco路由器
    菜鸟宝典:如何判断你的
    轻松把秘密密码藏到图片
    社会工程学在网络攻击中
    无需防火墙 一招保你电脑
    彻底打倒黑客 揪出隐藏的
    “扫荡波”来袭 已造成大
    被辞员工入侵公司泄愤被
    可有效提高IE和Email安全
    论微软盗版XP"黑屏"与"微
    sa执行命令方法总结
    默认网关变化,引发网络
    关于我们 | 加入会员 | 网安商城 | 投稿方法 | 广告报价| 友情连接 | 网站地图 | 网安论坛网安招聘
    加入会员咨询QQ:65444425 投稿方法: 广告与合作QQ:9324223

    浙ICP备06031184号