[原创]其实你也可以做到之电脑维护[堕落街论坛]

以下是引用pretty322在2004-9-24 10:25:00的发言：

在我的进程里有这个APVXDWIN.EXE

请问是用来做什么的?

它占据CPU98%的使用率导致电脑运行非常慢

可是又不能结束进程弹出了一个对话"无法中止进程"

请问不是中毒了吧?

这是个病毒,之所以不能终止进程,可能是因为已经注册为服务了.

具体的病毒描述可以见下面说明

返回>>

病毒分类 WINDOWS下的PE病毒病毒名称 Backdoor.ForBot.c 　

别名　病毒长度

依赖系统传播途径　

行为类型 WINDOWS下的木马程序感染　

病毒发作
瑞星版本号
　 16.43.20

这是一个流行病毒，与sdbot，rbot，agobot病毒属于近亲，内部有很多相似代码。是一个集后门，蠕虫，黑客于一体的病毒。运行后将自己拷贝到系统目录下，文件名为smsc.exe。写注册表项： HKLM\Software\Microsoft\Windows\CurrentVersion\Run Win32 USB2 Driver : smsc.exe HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce Win32 USB2 Driver : smsc.exe HKLM\Software\Microsoft\Windows\CurrentVersion\RunService Win32 USB2 Driver : smsc.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Run Win32 USB2 Driver : smsc.exe HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce Win32 USB2 Driver : smsc.exe 这样，每次开机病毒都能启动。如果在2k系统下还会将自己注册为服务，使用户难以结束病毒进程。遍历进程，查找并结束下列进程： ACKWIN32.EXE，ADVXDWIN.EXE，AGENTSVR.EXE，ALERTSVC.EXE，ALOGSERV.EXE，AMON9X.EXE，ANTI-TROJAN.EXE， ANTIVIRUS.EXE，ANTS.EXE，APIMONITOR.EXE，APLICA32.EXE，APVXDWIN.EXE，ATCON.EXE，ATGUARD.EXE， ATRO55EN.EXE，ATUPDATER.EXE，ATWATCH.EXE，AUPDATE.EXE，AUTODOWN.EXE，AUTOUPDATE.EXE，AVCONSOL.EXE， AVE32.EXE，AVGCC32.EXE，AVGCTRL.EXE，AVGNT.EXE，AVGSERV.EXE，AVGSERV9.EXE，AVGUARD.EXE，AVGW.EXE， AVNT.EXE，AVP.EXE，AVP32.EXE，AVPCC.EXE，AVPDOS32.EXE，AVPM.EXE，AVPTC32.EXE，AVPUPD.EXE， AVWIN95.EXE，AVWINNT.EXE，AVWUPD32.EXE，AVWUPSRV.EXE，AVXMONITOR9X.EXE，AVXMONITORNT.EXE， AVXQUAR.EXE，AckWin32.EXE，AutoTrace.EXE，AvSynMgr.AVSYNMGR.EXE，AvgServ.EXE....共454个连接到特定IRC服务器的特定频道，传递本地信息。盗取本地游戏序列号，包括众多大型流行游戏。能够对指定机器发起洪水攻击和拒绝服务(DOS)攻击。通过局域网共享目录传播自身。

主题：[原创]其实你也可以做到之电脑维护