Virus.Win32.AutoRun.yh

病毒表現（X代表任意數字與字母的組合）：

生成以下檔案： C:＼Program Files＼Common Files＼Microsoft Shared＼sqvyjpi.exe C:＼Program Files＼Common Files＼System＼rxuwaey.exe C:＼Program Files＼less.exe 並在系統進程中添加 C:＼Program Files＼Common Files＼Microsoft Shared＼sqvyjpi.exe C:＼Program Files＼Common Files＼System＼rxuwaey.exe

寫入註冊表（啟動項） HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼qoknatr HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼uqunnpm

專家建議:

1.在任務管理器中查看是否有陌生的比較可疑的進程存在。

2.及時打全系統補丁。

3.儘快安裝卡巴斯基反病毒軟體並開啟實時監控功能。

4.注意經常更新防毒軟體的病毒庫來阻止被新病毒感染。

手動查殺方法:

進入系統安全模式，刪除以下檔案： C:＼Program Files＼Common Files＼Microsoft Shared＼sqvyjpi.exe C:＼Program Files＼Common Files＼System＼rxuwaey.exe C:＼Program Files＼less.exe

刪除註冊表啟動項： HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼qoknatr HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼uqunnpm