igm病毒防御IGM病毒防预.pdf

igm病毒防御:IGM病毒防预 疯狂代码 http://CrazyC/ ĵ http:/CrazyC/Arithmetic/Article24564.html 个病毒的表现为无论你上什么网页瑞星监控一直提醒C:\Documents and Settings\“用户名”\Local Settings\Temporary Internet Files\Content.IE5下某些文件夹有病毒,病毒名称为MyTest2[n].jpg并且无法删 除!还会造成网页显示不正常! 解决方法:清空IE临时文件夹,就是在IE的工具-Internet选项-常规里选择删除文件。如果还不会清除,可以重启电 脑后在地址栏输入C:\Documents and Settings\“用户名”\Local Settings\Temporary Internet Files\Content.IE5删除里边的所有文件夹 如果你删除后打开网页瑞星还提示有病毒并且你是通过局域网来上网的,这说明你受到了其它中毒机器的ARP地 址欺骗的攻击!解决方法,安装ARP防火墙,下载地址 :/launch.php?f=761480s=fc9然后在清空IE临时文件夹! 至此,搞定此病毒! 卡在閄里 回答时间 2007-11-22 14:47 检举 IGM.EXE是机器狗病毒，它的主要危害在于能自动从网上下载新的变种病毒，因此，它本质上也是一个病 毒下载器。一旦中了这种病毒，所有的杀毒软件都不能运行（即使能够运行也杀不了它，呵呵），因此，解决 这个病毒，首先用手工进行操作。 一、免疫机理：首先抑制它的开机自启动和自下载病毒功能 这个病毒是将自己进程注入到系统的进程中，并且将自己写进系统服务当中，同时在注册表中添加自启动项 ，并将自启动项权限设置为只读，导致一开机就自动运行，对于这类顽固文件，可用手工操作进行 1、首先，必须断开网络，而且最好是进入安全去，这一点一定要注意。 2、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件 ”的选中，让所有的文件都显示出来 3、可以先进启动项和服务项，看看有如些可疑的启动文件和服务，将其禁止。 4、利用操作系统本身具有的软件限制策略禁止病毒文件或进程被调用运行：手工关闭相关进程后，在控制面 板中：“管理工具”→“本地安全策略”→“软件限制策略”→“其他规则”→右键单击→选“新散列规则 ”→点“文件散列”右边的“浏览”→找到“c:/windows/system32/IGM.EXE ”，点“打开”返回后，将病 毒文件安全级别设置为不允许，最后点“确定”；如果在添加时出现“拒绝访问”的错误提示，应重启时按 “F8”进入安全模式，重新进行操作。这样就禁止病毒运行或被其他系统进程调用，将下面列出的木马病毒文 件也照这样方法进行操作，添加完后重启一下电脑。 c:/windows/system32/kvdxsbma.dll c:/windows/system32/rsjzbpm.dll c:/windows/system32/kvdxcma.dll c:/windows/system32/ratbfpi.dll c:/windows/system32/avwlbmn.dll c:/windows/system32/kaqhezy.dll c:/windows/system32/kapjbzy.dll c:/windows/system32/sidjazy.dll c:/windows/system32/avwgcmn.dll c:/windows/system32/raqjbpi.dll c:/windows/system32/avzxdmn.dll c:/windows/system32/rarjbpi.dll c:/windows/system32/kawdbzy.dll c:/windows/system32/rsztcpm.dll c:/windows/system32/rsmydpm.dll c:/windows/system32/sidjazy.dll c:/windows/igw.exe c:/windows/igm.exe c:/windows/system32/sedrsvedt.exe c:\winnt\igm.exe c:\winnt\syst