爱毒霸社区
拒绝当“肉鸡” 保安获大奖!
顽固病毒解决方案大全
一点一滴学电脑应用技巧
毒霸2008教程——清理专家
欺骗是攻击者最热衷的手法
爱毒霸社区推荐安全工具下载
如何使用命令行查毒
远程清除机器狗病毒实战
清理专家在手,菜鸟杀毒不愁
如何判断进程或程序是否安全
windows安全漏洞的解释索引
史上最强磁碟机病毒清除思路
金山ARP防火墙1.2版功能简介
该病毒为Windows平吧下的恶意程序,病毒运行后将自身加入注册表自启动项,然后强行让用户的机器循环重启。
病毒主要依靠欺骗方式进行传播。
1、病毒运行过程中创建一个类名为"TaskbarCreated"的窗体
2、病毒运行后将自身添加至以下注册表自启动项:
写入HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER中的以下相关键值:
SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Software\Microsoft\Windows\CurrentVersion\RunOnce
Software\Microsoft\Windows\CurrentVersion\RunServices
Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
3、第一次运行时,病毒显示如下信息框:
"READY FOR REBOOT? - LETS GO!"