有件事想请教各位，是关于Total Security 2009

这是不是什么复杂的病毒呢？

因为最近帮朋友看电脑，他说是下到了什么类似Flash Player的最新更新。。。

结果下下来一打开，桌面就变了，上面还写着什么你的电脑中毒了。。。 。。。

而忽然跑出一个什么total security 2009的防毒软体的，不断警告说电脑中毒，要立即删除某些档。。。



之后任何程式都无法执行，甚至工作管理员。。。


不过后来小弟我帮他进入安全模式，将它删除，后来好像就没问题了。。。

但还不是很确定，所以想请教一下各位大大

拜托啰！

昨天下班前才刚遇到...

看来最近又要开始流行了

目前确定的是，赛门铁克企业版没反应

Total Security 2009
这类是假的防毒软体 从2007年到现在 每年都更新版本
就是用来欺骗对这方面不熟悉的使用者
那些中毒讯息都是假的不需要担心
要担心的是如何去解除它
一般防毒软体应该都可以解决它
但有些会把防毒软体挡住无法正确执行 所以无法解决
那就是要使用手动方式去找出 病毒母体及登录档等资料
再加以查杀

小弟当时是进入安全模式去解它的。。。

因为再正常模式，无法做任何动作（小弟也曾试过进登陆编辑，但终究无效）
 


对了，补充一下：那档案是大约1MB多的东西，说是一安装结束就自动被改名（我找到时，那资料夹是被改成数字名）

接着被移到别的地去，隐藏起来～

[quote]下面是引用 upside 于 2009-09-26 22:28 发表的 :
Total Security 2009
这类是假的防毒软体 从2007年到现在 每年都更新版本
就是用来欺骗对这方面不熟悉的使用者
那些中毒讯息都是假的不需要担心
要担心的是如何去解除它

当时一看它的介面设计，就觉得怪怪的，所以才怀疑是否陷阱。。。

要是把它版面设计的专业点儿，搞不好真的上当呢，呵呵～

安全模式下
在 C:\Documents and Settings\All Users\Application Data\ 会有个数字的资料夹
我这边出现的资料夹名称是 11247414
以下有
11247414
11247414.exe
pc11247414ins
三个档案...
干掉重开就好了，run记得顺手清一下...