Email-worm.win32.brontok.a是什麼病毒

Email-worm.win32.brontok.a是什麼病毒，对电脑破坏厉害吗？

2024-11-26 22:08:07

推荐回答（2个）

回答1：

发作特征：病毒名叫Brontok，瑞星对它的编码为worm.mail.brontok.bm，它在我电脑（比如我的文档，我的图片里）许多关键的地方复制了自己，把自己伪装成视窗自带的文件，命令在每次开机时运行它，在可能对自己造成危险时重新启动（这就是无法更新瑞星的原因），在我的电脑里收集邮箱地址，没事就发发邮件。该病毒为了防止被删除，删除了打开我的电脑后，工具－〉文件夹选项。使人不能察看隐藏文件。（、如果你输入病毒所在的路径，试图手工清除，该病毒会迫使电脑立刻重新启动；在打开命令行窗口时也会重新启动）。

引用别人一段话来说明该病毒所在路径：文中所有的 %System% 字眼，是你安装windows得途径。通常是
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
C:\Windows\System32 (Windows XP).

%UserProfile% 则是你的用户名以下的文件，通常在
C:\Documents and Settings\[你的windows用户名] (Windows NT/2000/XP).

举例：

当你看到 %UserProfile%\APPDATA\winlogon.exe
通常是指 C:\Documents and Settings\[你的windows用户名]\APPDATA\winlogon.exe

同样的， %System%\3D Animation.scr
在XP是指 C:\Windows\System32 Animation.scr
而如果你用win98，它则是 C:\Windows\System\3D Animation.scr

因为病毒会侵入各种版本的windows，所以病毒所在的途径也很难根据各个版本来写出，所以用 %System% 来代替。

其他描述：
当你不小心开到感染了病毒的文件，它会自动在这几个地方加入它的病毒文件
C:\Windows\PIF\CVT.exe
%UserProfile%\APPDATA\IDTemplate.exe
%UserProfile%\APPDATA\services.exe
%UserProfile%\APPDATA\lsass.exe
%UserProfile%\APPDATA\inetinfo.exe
%UserProfile%\APPDATA\csrss.exe
%UserProfile%\APPDATA\winlogon.exe
%UserProfile%\Programs\Startup\Empty.pif
%UserProfile%\Templates\A.kotnorB.com
%System%\3D Animation.scr

[b]注[/b]
%System% 是你安装windows的途径. 通常是
C:\Windows\System (Windows 95/98/Me),
C:\Winnt\System32 (Windows NT/2000),
C:\Windows\System32 (Windows XP).

%UserProfile% 则是你的用户名以下的文件，通常在
C:\Documents and Settings\[你的windows用户名] (Windows NT/2000/XP).

然后会创出这个folder
%UserProfile%\Local Settings\Application Data\Bron.tok-24

然后会在 C:\Autoexec.bat 写上
"pause" 覆盖之前的内容

然后会在注册表内添加内容
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Tok-Cirrhatus" = "%UserProfile%\APPDATA\IDTemplate.exe"
"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe"
(这个记得要删除)

如果感染了，registry会被锁，照这个方法开启

在start>>Run > 打 [color=Red]Reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f[/color]

接着
在Run > 打 [color=Red]regedit[/color]

去到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

洗掉
"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe"
"Tok-Cirrhatus" = "%UserProfile%\APPDATA\IDTemplate.exe"

然后手工清除上面所提到的所有病毒文件。

推荐的清除工具washer下载地址：
http://jeruk.padinet.com/~ertanto/ ，请查询最新版本。
http://jeruk.padinet.com/~ertanto/BrontokWasher.zip
http://wirusy.antivirenkit.pl/en/szczepionki/Brontok.html

注意，在某些电脑上，用washer清除可能会造成电脑不正常重新启动。请进入安全模式运行。

回答2：

一）杀毒软件是专门杀毒的，杀毒软件解决不掉的，说明这不是病毒，即使检测出了也只是不良软件而已。而电脑毛病绝大多数都是不良软件造成的。二）百度网页搜索（百度是专干找网址这活儿的）“windows全能王”（免费）逐项设置、清理不良软件，它即有修复、智能删除还有提速、屏蔽优化等功效。三）百度搜索“微软中国”网站，里面有“下载中心”，进入后可见“windows恶意软件删除工具”，下载安装。如全能王删不掉可用它砍杀。

最新问答

我做一个网站。如果外文翻译成中文放在自己的网站上，这样做会侵权或者犯法吗？

洛阳理工学院附中（东明校区）怎么样，好不

如何预防春季皮肤过敏？

《宫》分集内容简介

问：我喜欢的女生跟我一起去鬼屋后面我鼓起勇气跟她牵手后面回去在等车我说你坐我大腿上等吧她说