高考问答不属于医学道德修养:这个病毒有人会杀吗(Win32.Troj.Lmir.fe.18432)
来源：百度文库 编辑：高考问答 时间：2024/04/26 04:28:26
病毒 2006-08-21 22:50:34 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:50:34 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:50:34 发现病毒在文件C:\DOCUME~1\zmy\LOCALS~1\Temp\Win45.exe中 Win32.Troj.Lmir.fe.18432 处理成功（操作：删除）
病毒 2006-08-21 22:51:33 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理成功（操作：删除）
病毒 2006-08-21 22:51:34 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:51:34 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:51:34 发现病毒在文件C:\DOCUME~1\zmy\LOCALS~1\Temp\Win46.exe中 Win32.Troj.Lmir.fe.18432 处理成功（操作：删除）
病毒 2006-08-21 22:52:33 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\05AB45YN\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理成功（操作：删除）
病毒 2006-08-21 22:52:35 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\8D63GHU7\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:52:35 发现病毒在文件C:\Documents and Settings\zmy\Local Settings\Temporary Internet Files\Content.IE5\8D63GHU7\c[1].gif中 Win32.Troj.Lmir.fe.18432 处理失败（文件不能被操作）
病毒 2006-08-21 22:52:35 发现病毒在文件C:\DOCUME~1\zmy\LOCALS~1\Temp\Win47.exe中 Win32.Troj.Lmir.fe.18432 处理成功（操作：删除）
其中的一部分 你可以从时间看出来每隔几秒就一个
由于这里只能打得字太少 请看这个
Repair日志
http://bbs.kingsoft.com/list.php?reurl=http://bbs.db.kingsoft.com/
看过的网页了
删除这个启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<KernelFaultCheck><C:\WINDOWS\system32\wdm.exe> [Microsoft Corporation]
删除文件：
C:\WINDOWS\system32\wdm.exe
如果存在D:\Tencent\QQ\TIMPlatfrom.exe，把D:\Tencent\QQ\TIMPlatform.exe删除
重启后删除文件：
C:\WINDOWS\system32\drivers\ksld.sys
用木马杀客http://www.onegreen.net/Soft_Show.asp?SoftID=432
因为没有被完全删除（有个主体是只读属性滴，呵呵）
所以不断产生新的病毒
办法很简单
你找到那个不可操作的病毒的所在位置
然后用剪切方式，把它移动到桌面上来
再删除，看~~变成可删除的咯
呵呵
然后再用杀毒软件把其他的副本病毒清除就OK啦
这只是病毒的复制.如果最新的杀毒软件都杀不了,我看只能重装系统了.
8月3日以来，瑞星全球反病毒监测网截获到数十个“反常的”恶性病毒，它们除了有常见的危害之外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。针对此类病毒，瑞星公司发布今年首次橙色（二级）警报，并将它们通称为“橙色八月”以提醒广大用户注意防范。
据瑞星反病毒专家介绍，这些病毒包括“传奇终结者（Trojan.PSW.LMir）”、“QQ游戏木马（Trojan.PSW.QQGame）”、 “QQ盗贼（Trojan.PSW.QQRobber）”以及“密西木马（Trojan.PSW.Misc）等病毒的最新变种。这些病毒在电脑的后台运行，窃取用户的网络游戏和QQ的账号和密码，并发送给病毒制造者。
瑞星反病毒专家分析认为，导致此类病毒疫情攀升的主要原因是由于其针对反病毒软件以及变种繁多的特点。很可能有病毒编写者或者黑客组织，有计划地在各种流行病毒中加载了反杀毒软件的程序，掀起这场针对主流杀毒软件的“战争”。目前瑞星已经截获了大量该类病毒，预计近段时间该类病毒数量还会继续增加。
针对此类病毒，瑞星杀毒软件2006版已经升级至18.38.42版，请广大用户及时更新杀毒软件到最新版本，并打开“文件”、“注册表”、“内存”等全部八项实时监控进行防范。已感染此类病毒的用户可以登陆http://it.rising.com.cn/Channels/Service/index.shtml，下载免费专杀工具，或通过“瑞星在线专家门诊”寻求远程救助，也可拨打反病毒急救电话：010-82678800寻求帮助。
病毒列表上的病毒主要针对以下安全软件卡巴斯基 Symantec AntiVirus 瑞星 江民杀毒软件 天网防火墙个人版 噬菌体 木马克星 金山毒霸
用卡巴斯基可以杀掉