papa

近期看到一些用户中了一个修改系统属性为“军军笔记本”的U盘病毒，发现商家打广告的方式真是五花八门。可是在他家检修销售的笔记本经这么一折腾，一般用户谁敢用？当然也没准是周围店铺老板干的吧！哎..... 简单分析如下：爱毒霸社区,金山毒霸,金山毒霸2009,金山毒霸2008,金山毒霸2008下载,杀毒软件,杀毒论坛,在线杀毒,毒霸论坛,木马,木马专杀,免费杀毒软件下载,金山毒霸通行证,毒霸,AV终结者,灰鸽子,磁碟机,专杀工具  C3 \7 V& f6 |2 }( R% d2 g
病毒在启动文件夹留下快捷方式：, i! T/ k( u. _3 R. D. a& G
%HOMEPATH%\「开始~1\程序\启动\jun.lnk
% J. G1 V% m" C  K, `指向%systemroot%\system32\jun.exe爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net0 b7 b3 g( Z7 E9 O
释放病毒文件到
4 |0 ^9 s* a) o  ~  G0 O爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net%systemroot%\system32\jun.exe
" I, [1 P: i& x爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net%systemroot%\system32\oemlogo.bmp8 @( F% [+ A  k0 R
%systemroot%\system32\oeminfo.ini爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net# t$ V1 C8 [1 n, x+ l! `! F8 f$ N
在个盘符留下：
0 F* d  N! m/ o! R+ U( m爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net[X:\]
" I& b& P* N' @+ L4 J+ q& A% p爱毒霸社区[autorun]爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net* j2 r$ ], V# R4 w$ h/ b
open=jun.exe
" w# m+ Q/ }1 l/ Y爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.netshell\open=打开(O&)bbs.duba.net. n/ p; g7 F0 H) W6 ^. J& d
shell\open\command=jun.exe爱毒霸社区" o- r# W4 j9 }& a
shell\explore=资源管理器(X&)
) ?8 j( l: @+ _5 P爱毒霸社区,金山毒霸,金山毒霸2009,金山毒霸2008,金山毒霸2008下载,杀毒软件,杀毒论坛,在线杀毒,毒霸论坛,木马,木马专杀,免费杀毒软件下载,金山毒霸通行证,毒霸,AV终结者,灰鸽子,磁碟机,专杀工具shell\explore\command=jun.exe爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net5 z7 P! C- `- A7 X0 `, i9 q3 E
修改系统属性如下：
* _9 S. q, h: L% wbbs.duba.net

jun.JPG (33.32 KB)

2007-10-24 18:03

" W/ L# y1 Y3 g7 x5 F- [1 ]bbs.duba.net
' Z' r0 b8 y5 k1 W* ?. R5 ~处理方法是重启计算机以admin账户进入安全模式，进入后打开我的电脑修改文件夹选项查看所有文件。右键进行相关文件的删除即可。嫌进入安全模式麻烦的，使用附件中的批处理清理即可。

fengtian17

已经下载楼主的批处理文件并成功删除了军军病毒，右键点击后属性显示干干净净，谢谢楼主！

Arian

竟然这样打广告，真的是世界之大，什么人都有！呵呵，服了！{4E} {4E}

13765138977

我用楼主的方法没有彻底清除，用的是恶意软件清理助手dos版

沐浴平凡

没中过。