我中招了。
今早,和网友聊QQ时,那边老发过这条消息以下几条消息:呵呵,其实我觉得这个网站真的不错,你看看
http://nicex.126.com http://nicex.126.com
看看啊. 我最近照的照片~  才扫描到网上的.看看我是不是变了样?一开始我还以为是网友恶作剧,后来才知道他那边是中标了,千不该,万不该,我仗着有防火墙,就去看了这个网站,后来知道坏事了。果然,我也开始拼命往对方发以上几条消息了。看它的特点,无非是定时去找QQ的发送窗口,然后再自动发送罢了,我查了一下进程列表,发现WinHelp这个进程不对劲,杀死以后现象不复。修改注册表,把WinHelp自动运行关了(顺便把C:\Windows目录下的WinHelp.exe,
WinHelp32.exe转移了目录,但重启后却发现它还是启动了,原来它在别处还有备份,但我找了半天,硬是没找着,
各位有没有遇到这种倒霉事,快帮帮我。
顺便鄙视那个鸟程序的作者!!!

解决方案 »

  1.   

    这是个病毒木马,他会随即在你的硬盘上的目录里放置副本,所以没次启动仍会运行。好像听说金山独霸最新的更新病毒库可以杀掉。不过由于这个病毒木马的变种非常容易制作。哎,我看最有效的方法就是重做系统,然后升级到IE6,再加Ie 的sp1,这样就安全了,因为它是通过IE漏洞来攻击的。
      

  2.   

    好在我有系统备份,我已经恢复系统了。
    楼上说的IE SPL是行么,请解释一下
      

  3.   

    我也中招了,有哪位大虾知道解决的办法啊,SOS!!!
      

  4.   

    去看了:没有找到!原因:此文件不存在或已被系统删除!网易个人空间隆重推出,更多精彩,更多个性,尽在www.nease.net