返回信息流前天机器中毒
症状：1.弹出windows文件保护对话框 提示系统文件被更改2.应用程序中有kill.exe3.进程列表中出现一堆不明进程，包括mmc.exe4.每个分区下都出现两个隐藏文件，一个kill.xls.exe，一个是.inf文件，右击盘符，有auto选项5.部分.exe文件无法运行
解决：1.结束kill.exe2.打开分区的时候用右键，打开，千万不要双击，否则回到上一步3.找出每个分区下的那两个隐藏文件（就在根目录下），删除4.
在system32下搜索*.exe，删除长的象excel文件的所有.exe文件，我删了3个5.重启6.升级瑞星，安全模式下杀毒，修复了1799个.exe文件
至此机器正常
mmc.exe好像是windows自带的，是其他程序打开的，做了上面的步骤以后进程里就没有这个东西了，大家说是mmc病毒似乎冤枉了他。瑞星杀掉的病毒叫worm.suser.a
弹出文件保护是因为这个病毒在所有可执行文件中都加了一段东东，改变了系统文件。据隔壁一高手说自己写一段注册表程序就可以搞定。。
重装系统搞不定是因为每个分区下都有隐藏的自动运行，一双击就中。同样，u盘拿回来只要不双击打开而是通过其他方式打开，就不会中。。
个人的解决方案，部分来自其他论坛，希望能给大家一些参考，如果搞不定或者出现什么更大问题本菜不负责任：）
这是一条镜像帖。来源：北邮人论坛 / security / #5208同步于 2006/11/28
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
本菜对大家说的病毒的解决办法
tcorbc
2006/11/28镜像同步7 回复
订阅后，新回复会通过你的通知中心匿名送达。
7 条回复
【 在 hukt 的大作中提到: 】
: 我白痴的问茫猪，这东东写注册表能感染exe文件么？:P
: 不是用copy之类的东西么？
你觉得能么