原来我是中了最新大奖，wsttrs.exe

杜2神仙

病毒症状：
1、 开机后桌面无任何显示(不显示图标导致进不去系统)

结束Wsttrs.exe 进程才能显示桌面。
检查系统的c:\windows\文件夹内存在有wsttrs.exe文件该文件被怀疑为病毒文件，文件大小16kb。
目前最高版本杀毒软件无法查杀该文件。此文件目前属于免杀状态。但系统的启动进程中包含该文件而导致系统无法正常启动。
[本帖由杜2神仙修改于2007-04-09 20:22:36]

starkyoyo

卡巴斯基杀之

小猪嘟嘟

嘿嘿，帮顶一下．．．

杜2神仙

引用作者 starkyoyo 于 2007-4-9发表的原文
卡巴斯基杀之

暂时也无效 [M10]

starkyoyo

有效的啊，wsttrs.exe只是VIRKING中的一个，我记得有近十几二十个名字的，好象就是VIRKING带了一帮打手似的，要全杀光才能一网打尽，少杀一个其它又会全出来了，好象还有Exp1orer.EXE，中间是1不是L。我前不久也中了，
http://user.qzone.qq.com/108314 我的空间里有个贴有详细介绍。

starkyoyo

iexp1ora.exe，winlog0a.exe，crasos.exe，iexpl0ra.exe，rundl13a.exe，Servera.exe，c0nima.exe，cftmoa.exe，3.exe，SystemKb.sys，respri.dll，iexpl0re.exe
logo_1.exe、logo1_.exe、logo1.exe、rundl132.exe、sws32.dll、sws.dll、KILL.exe、0Sy.exe、virDll.dll、vDLL.dll、1Sy.exe
C:\WINDOWS\winlog0a.exe
C:\WINDOWS\iexp1ora.exe
C:\WINDOWS\iexpl0ra.exe
C:\WINDOWS\Servera.exe
C:\WINDOWS\crasos.exe
C:\WINDOWS\rundl13a.exe
C:\WINDOWS\c0nima.exe
C:\WINDOWS\cftmoa.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\system32\respri.dll
C:\DOCUME~1\HUANGL~1\LOCALS~1\Temp\3.exe
这些都是坏蛋，而且还不止这些，你打开加载的进程看哪些平常没有的，可能都是Virking一伙的。
[本帖由starkyoyo修改于2007-04-09 20:50:47]

starkyoyo

我用卡巴斯基杀光了的~成功案例

西域雄风

LS高手 [M21]

杜2神仙

十分感谢，折腾完毕。
还是卡巴管用。

gzfug

在哪能中啊?让我也去中中看吧 [M01] [M01] [M01]