Dec

25

Win1C.exe

Filed Under Virus | Leave a Comment

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Win1C.exe
NTVDM CPU 遇到无效的指令。
CS:0dd6 IP:0424 OP:63 6f 6c 6f 72 选择“关闭”终止应用程序。
这是临时文件夹，里面的文件可以全部删除。这个一看就像是病毒。但可能被破坏了。这个文件删除了就不会有内存读写错误的对话框弹出了。

Dec

19

upxdnd

Filed Under Virus | Leave a Comment

启动程序里有个upxdnd，停不了,之前也有，我停过。这些天杀毒很累，今天在启动程序却又看见它了。
路径在
C：/DOCUME~1/ADMINI~1/LOCALS~1/TEMP/ZZ.EXE
这些天都很小心的，下网时都会清空临时文件什么的，像我说的这些病毒按路径找，根本找不到。该怎么办？
介绍一个免疫的方法，先把病毒进程关闭，删除注册表启动项，删除文件。在TEMP文件夹下新建一文件夹，并命名为ZZ.EXE。
去掉 文件夹选项－＞查看－＞使用简单文件共享
之后右键ZZ.EXE属性－＞安全，在这里把访问权限改为拒绝。
这样以后就不会再中这个病毒了。