病毒描述:
名稱:visin
路徑:C:\windows\system32\visin.exe
出品公司:Microsoft Corporation
行為描述:新增系統啟動項
位置:HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
註冊表:HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
下 出現一個“ visin ”,請先取消該項啟動,(步驟:開始-運行-輸入“msconfig”-啟動-去掉含“ visin ”的項即可)然後重新啟動後,利用WINRAR找visin.exe然後提取檔案到這裡檢測
解決方案:
證實是有病毒的(部分殺軟報毒,見下表格):
Code:
A-Squared Found nothing
AntiVir Found TR/Crypt.FKM.Gen
ArcaVir Found Trojan.Downloader.Small.Czl
Avast Found Win32:Small-EKC
AVG Antivirus Found nothing
BitDefender Found Trojan.PWS.Lmir.AII
ClamAV Found nothing
Dr.Web Found BackDoor.Twin
F-Prot Antivirus Found Possibly a new variant of W32/Threat-SysVenFakN-based!Maximus
F-Secure Anti-Virus Found Trojan-Downloader.Win32.Small.czl
Fortinet Found nothing
Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Small.czl
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found Packed/NSPack
VBA32 Found BackDoor.Twin
請這麼操作:
建議使用XDelBox 使用說明:刪除時複製所有要刪除檔案的路徑,在待刪除檔案清單裡點擊右鍵選擇從剪貼簿匯入,匯入後在要刪除檔案上點擊右鍵,選擇立刻重啟刪除,電腦會重啟進入DOS介面進行刪除操作。運行xdelbox前最好卸載所有抽取式存放裝置介質(包括隨身碟,MP3,手機儲存卡等)。選擇備份,勾選“抑制檔案再生”:
病毒路徑填:c:\windows\system32\visin.exe
將以下啟動項目刪除:(使用SREng操作,可到down.45it.com下載)
[visin] <C:\WINDOWS\system32\visin.exe>
重啟,問題解決。