請問一下 有人知道這是什麼病毒嗎

Question

Email-Worm.Win32.Silly.b

Backdoor.win32.Rbot.bjp

有人知道這2個是什麼病毒嗎

Answer 1

Email-Worm.Win32.Silly.b：
[ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]
tpup=%WinDir%\tpup.exe s

[ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows ]
任意系統程式庫> e1.dll AppInit_DLLs=
蠕蟲創造以下文件:

%WinDir%\tpup.dat
%WinDir%\tpup.s
蠕蟲組分是以下文件:

%System%\e1.dll
蠕蟲代碼將被注射入任意地選上的過程在受害者機器
如果您沒有一最新antivirus 在您的電腦, 和由這個惡意節目傳染了, 您應該遵守指示如下:

使用任務經理終止蠕蟲過程。(它也許是callled tpup.exe) 。
刪除原始的蠕蟲文件。
刪除以下文件:
%WinDir%\tpup.exe %WinDir%\tpup.dat %WinDir%\tpup.s %WinDir%\tpup.wax %System%\e1.dll
從系統登記刪除以下參量:
[ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]
tpup=%WinDir%\tpup.exe s

[ HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows ]
任意系統AppInit_DLLs=e1.dll


下載Kaspersky 反病毒的試驗版本http://203.84.199.31/language/translatedPage?lp=en_zt&.intl=tw&tt=url&text=http%3a%2f%2fwww.kaspersky.com%2ftrials

2007-01-29 01:15:18 補充：
建議您使用卡巴斯基線上掃瞄：http://www.kaspersky.com.tw/virusscanner。
上列蠕蟲可由卡巴斯基的病毒百科裡面查到，也有因應對策。
下列駭客則尚屬不明病毒。
或是下載卡巴斯基６試用版的先應急吧！
http://www.kaspersky.com.tw/KL-Downloads/ProductDownloads.htm官網載點。
或許好運會讓您搜尋到可用的ＫＥＹhttp://wefong.com/bbs/archiver/?fid-16.html
敬祝：心想事成喔

Answer 2

Email-Worm.Win32.Silly.b 是一種藉郵件傳播的惡意程式，主要的防毒軟體商都可以幹掉這隻

Backdoor.win32.Rbot.bjp：木馬的一種，