病毒描述:

      名稱：visin
　　路徑：C:\windows\system32\visin.exe
　　出品公司：Microsoft Corporation
　　行為描述：新增系統(tǒng)啟動項
　　位置：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

　　注冊表：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

   下 出現一個“ visin ”，請先取消該項啟動，(步驟:開始－運行－輸入“msconfig”－啟動－去掉含“ visin ”的項即可)然后重新啟動后，利用WINRAR找visin.exe然后提取文件到這里檢測


　　解決方案：

　　證實是有病毒的(部分殺軟報毒，見下表格)：


Code:
A-Squared      Found nothing
AntiVir      Found TR/Crypt.FKM.Gen
ArcaVir      Found Trojan.Downloader.Small.Czl
Avast      Found Win32:Small-EKC 
AVG Antivirus      Found nothing
BitDefender      Found Trojan.PWS.Lmir.AII
ClamAV      Found nothing
Dr.Web      Found BackDoor.Twin
F-Prot Antivirus      Found Possibly a new variant of W32/Threat-SysVenFakN-based!Maximus
F-Secure Anti-Virus      Found Trojan-Downloader.Win32.Small.czl
Fortinet      Found nothing
Kaspersky Anti-Virus      Found Trojan-Downloader.Win32.Small.czl
NOD32      Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control      Found nothing
Panda Antivirus      Found nothing
Rising Antivirus      Found nothing
VirusBuster      Found Packed/NSPack
VBA32      Found BackDoor.Twin 



　　請這么操作：

　　建議使用XDelBox 使用說明：刪除時復制所有要刪除文件的路徑，在待刪除文件列表里點擊右鍵選擇從剪貼板導入，導入后在要刪除文件上點擊右鍵，選擇立刻重啟刪除，電腦會重啟進入DOS界面進行刪除操作。運行xdelbox前最好卸載所有可移動存儲介質（包括U盤，MP3，手機存儲卡等）。選擇備份，勾選“抑制文件再生”:

　　病毒路徑填：c:\windows\system32\visin.exe

　　將以下啟動項目刪除：（使用SREng操作，可到down.45it.com下載）
　　[visin]     <C:\WINDOWS\system32\visin.exe> 

　　重啟，問題解決。

最新評論