最近我的电脑中了一个病毒,花了我很多精力才搞定,因为用瑞星,notorn等杀毒软件都没有全部搞定,该病毒特征如下:
1. 每隔一段时间突然弹出一个标题为cmd的dos窗口,接着就弹出一个网址为:http://217.170.4.137/_vti_bin/index.html的网页,里面是空白的;然后又连续弹出5个网页:分别是C:/WINNT/update-sp1.html;C:/WINNT/update-sp2.html;C:/WINNT/update-sp3.html;C:/WINNT/update-sp4.html;C:/WINNT/update-sp5.html。这5个网页的标题是“Windows XP Security and Privacy”
2.资源管理器中文件夹窗口可以浏览,但双击任何一个文件夹都无法浏览里面的内容,提示为:“当前安全设置禁止运行该页中的ActiveX控件”。改用windows传统风格后,可以浏览文件夹里面的内容,但无法复制,粘贴文件
3.浏览有Acitive控件的网页时,无论是否有签名,都会提示该控件没有签名。
我的电脑软件配置是windows2000 professional+sp4, ie6sp1
为了解决这个问题,我在网上查了一下,有几篇文章提到这个情况,但没有最终的解决方法。后来经过反复实验,找到解决方法如下:
1。安装AntiVir和瑞星的最新版本
2。进入安全模式用这两个软件杀毒,AntiVir杀了4个,瑞星杀了8个
3。重启电脑进入普通模式,问题1解决了,但问题2还存在,同时发现系统盘下有个sp.exe的自解压文件
4。解压该文件(千万不要直接运行,用winrar解压),发现有两个注册表修改文件,使用.reg后缀,打开这两个文件检查对注册表进行了哪些修改
5。打开注册表编辑器,删除了zones和lockdown_zones这两个注册项,问题解决
这可能是最近出现的一个新病毒,不知道叫什么,暂时命名为SP病毒吧。希望该文能对感染此病毒的网友提供帮助