2014病毒的解决办法.docxVIP

这种at.job病毒运行后将禁止用户使用cmd，任务管理器等系统工具，并且还具备非常可疑的每日定时运行功能，传播速度也非常之快，网民应及时关注。　由于病毒进程名称“scvh0st.exe”和系统的“svchost.exe”进程十分相似，加上病毒程序图标被替换成了文件夹图标的形式，也会使用户感到非常迷惑。并且该恶意木马会尝试搜索局域网内其它电脑的共享文件夹，将名为“NewFolder.exe”的病毒文件复制到其中感染其他用户。另外还能够通过感染用户机器上的即时聊天工具自动散播挂马网址达到进一步的传播目的。　　At1.job、At2.job病毒感染现象以及恶意行为。系统的任务计划中莫名多出上百个任务（at1.job、at2.job、at3.job、……at102.job、……），删除后会自动重建；这些任务属性中运行一栏的内容是c:\programe files\ieak\realone player\cuteftp……（后面看不见了，因为是灰色的不能查看到后面，用命令格式建立的任务计划就是这样），当然我不相信ieak、realone player、cuteftp这三种软件会在一个路径下，估计是假冒的；同时系统的/post/756.html \t _blank搜索功能失效。　病毒进入用户系统后，会将4个病毒文件释放到电脑系统盘中，分别为%WINDOWS%目录下的hinhem.scr、sc