神马品牌网莫娜和卡修斯在一起:棘手的病毒
来源：百度文库 编辑：神马品牌网 时间：2024/04/30 11:42:00
昨天上网没开防火墙中毒了，IE不停的自动打开一个空白网业，然后系统变的巨慢，打开任务管理器发现有不少陌生进程。用刚刚更新的RAV杀了一遍搞定了，结果上网IE还是打开了那个页面，系统又出现了许多陌生进程，而且还和上次的不一样，我又重新杀了一遍。我查了一下系统服务，多了一项Net monitor，查注册表启动项果然多了一条。找到对应执行文件，是刚刚创建的，我判断这个程序就是监控网络，接通就连接上恶意网页，然后网页就会传送病毒。这个程序本身没有病毒代码所以RAV又杀不出来。我直接删除了这个程序，果然上网就没问题了。可是还有一个问题，我现在开着病毒监控，总出现找到病毒文件guard.tmp，并提示删除成功。然后系统会弹出一个对话框，说RUNDLL打开guard.tmp失败。这个状况不停出现，好像guard.tmp在不停重建并执行，害的我不敢关监控。请大侠帮帮俺，多谢！
还是没杀干净，有病毒主体存在。
那个网页可能是利用IE漏洞做成的网页木马，你只要打上IE的最新补丁就行了。 或者用firefox1.7，相对安全的多。
有的病毒会保护自已的进程，使其隐藏。你用任务管理器是看不到的，下载个icesword，功能很强。用过就知道了。
现在很多木马都是改码加壳的，即使用最新的杀软和库，查杀不到，还是多用手工方面吧。
RAV杀毒垃圾，大病毒好使，小病毒没什么作用。
推荐使用Norton
到安全模式下，把这些步骤都重复一遍才能杀干净！
祝，新年快乐