無敵的病毒reader_s.exe

我大致的明白了它的工作原理1）只有上網(wǎng)才會(huì)啟動(dòng)病毒2）中毒者上網(wǎng)之后，在C盤WINDOWSSYSTEM32下釋放reader_s.exe同時(shí)在WINDOWSSYSTEM32TEMP下生成20多個(gè)臨時(shí)文件（如BN**.TMP）釋... 我大致的明白了它的工作原理1）只有上網(wǎng)才會(huì)啟動(dòng)病毒2）中毒者上網(wǎng)之后，在C盤WINDOWSSYSTEM32下釋放reader_s.exe同時(shí)在WINDOWSSYSTEM32TEMP下生成20多個(gè)臨時(shí)文件（如BN**.TMP）釋放完畢后會(huì)出現(xiàn)大量的SVCHOST.EXE進(jìn)程，并暗地里啟動(dòng)電腦機(jī)器的默認(rèn)瀏覽器（如：360SE.EXE），并調(diào)用一些安全進(jìn)程來掩護(hù)自己，以及1-2個(gè)raeder_s.exe.其中臨時(shí)文件會(huì)在進(jìn)程中逗留10-20秒然后自動(dòng)結(jié)束。3）接著把reader_s.exe拷到注冊(cè)表HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun以及HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下，以便下次開機(jī)時(shí)自動(dòng)啟動(dòng)。4）這個(gè)病毒的危險(xiǎn)性在于，進(jìn)程多，拖慢電腦速度，而且，如果中毒之后不管，30分鐘-4個(gè)小時(shí)內(nèi)自動(dòng)斷網(wǎng)且電腦里的任何東西全部打不開！這是我發(fā)現(xiàn)的一些特征，希望有點(diǎn)用……繼續(xù)尋找ing…… 重裝也沒用、裝