|
RootKit.Win32.Mnless是什么病毒啊? RootKit.Win32.Mnless. ** (因为后面带的字样不一样, 所以用**来代替咯~) 都是C:\Documents and Settingsz中的Temp
答: 它是一个Rootkit病毒变种,该病毒会监视userinit.exe和explorer.exe进程,创建、修改注册表启动项、服务项键,躲避安全监视工具,创建文件.一 该病毒破坏能力立杆见影,除了立即使桌面消失以外,当用户重启机器后,会发现同样只显示蓝色的桌面,此时寻找支控桌面的explorer.exe系统文件时,会发现该系统文件已经被病毒删除。当我们使用ctrl+alt+del热键显示出任务管理器时,通过浏览方式查看到"我的电脑"图标已经被删除,变成默认的图标。该病毒会给用户的心理和系统已经造成严重的影响 |