病毒描述:

      名稱(chēng)：visin
　　路徑：C:\windows\system32\visin.exe
　　出品公司：Microsoft Corporation
　　行為描述：新增系統(tǒng)啟動(dòng)項(xiàng)
　　位置：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

　　注冊(cè)表：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

   下 出現(xiàn)一個(gè)“ visin ”，請(qǐng)先取消該項(xiàng)啟動(dòng)，(步驟:開(kāi)始－運(yùn)行－輸入“msconfig”－啟動(dòng)－去掉含“ visin ”的項(xiàng)即可)然后重新啟動(dòng)后，利用WINRAR找visin.exe然后提取文件到這里檢測(cè)


　　解決方案：

　　證實(shí)是有病毒的(部分殺軟報(bào)毒，見(jiàn)下表格)：


Code:
A-Squared      Found nothing
AntiVir      Found TR/Crypt.FKM.Gen
ArcaVir      Found Trojan.Downloader.Small.Czl
Avast      Found Win32:Small-EKC 
AVG Antivirus      Found nothing
BitDefender      Found Trojan.PWS.Lmir.AII
ClamAV      Found nothing
Dr.Web      Found BackDoor.Twin
F-Prot Antivirus      Found Possibly a new variant of W32/Threat-SysVenFakN-based!Maximus
F-Secure Anti-Virus      Found Trojan-Downloader.Win32.Small.czl
Fortinet      Found nothing
Kaspersky Anti-Virus      Found Trojan-Downloader.Win32.Small.czl
NOD32      Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control      Found nothing
Panda Antivirus      Found nothing
Rising Antivirus      Found nothing
VirusBuster      Found Packed/NSPack
VBA32      Found BackDoor.Twin 



　　請(qǐng)這么操作：

　　建議使用XDelBox 使用說(shuō)明：刪除時(shí)復(fù)制所有要?jiǎng)h除文件的路徑，在待刪除文件列表里點(diǎn)擊右鍵選擇從剪貼板導(dǎo)入，導(dǎo)入后在要?jiǎng)h除文件上點(diǎn)擊右鍵，選擇立刻重啟刪除，電腦會(huì)重啟進(jìn)入DOS界面進(jìn)行刪除操作。運(yùn)行xdelbox前最好卸載所有可移動(dòng)存儲(chǔ)介質(zhì)（包括U盤(pán)，MP3，手機(jī)存儲(chǔ)卡等）。選擇備份，勾選“抑制文件再生”:

　　病毒路徑填：c:\windows\system32\visin.exe

　　將以下啟動(dòng)項(xiàng)目刪除：（使用SREng操作，可到down.45it.com下載）
　　[visin]     <C:\WINDOWS\system32\visin.exe> 

　　重啟，問(wèn)題解決。

最新評(píng)論