探寻者飞

摘要： 现象:每次开机都会跳出ie保护黑白名单，开启项里的360也没有启动。ie保护黑白名单一直关不掉，关了就弹出来。360也打不开，重启后又会有。 经查，这是木马利用了瑞星的ie保护黑白名单功能的漏洞使用用户中招。 此病毒最近十分流行，究其原因就是大家不注意类似通过U盘传播的病毒的防护，拿来U盘（移动存储）设备就双击，导致病毒十分容易的通过U盘传播。 另一个传播方式就是打开网页时弹出ActiveX插件安装的对话框，你点是，基本就中招了。 此病毒的元凶为auto.exe 他是一个木马下载器。通过U盘等移动存储传播到你的电脑中以后，在%system32%下面生成一个随机8个字母和数字组合成的exe文件 并同时生成随机8个字母和数字组合的dll,由winlogon控制插入几乎所有进程 阅读全文