re:不妨参考一下这个网上的：“隐之门”（...
不妨参考一下这个网上的：
“隐之门”（Win32.Troj.AdwareCydoor），木马病毒。该木马病毒感染系统后，会进行收集该系统的信息的活动，或是下载并显示大量广告信息，干扰正常的工作。以下是该病毒的详情：
病毒信息：
病毒名称: Win32.Troj.AdwareCydoor
威胁级别: 2C
中文名称: 隐之门
受影响系统: Win9x/WinMe/Win2000/WinXP/Win2003
技术特点：
A、在系统中创建以下文件：
%System%\Cd_clint.dll；
B、在注册表中建立以下键：
HKEY_USERS\.DEFAULT\Software\Cydoor
HKEY_USERS\.DEFAULT\Software\Cydoor Services
HKEY_CURRENT_USER\Software\Cydoor
HKEY_CURRENT_USER\Software\Cydoor Services
HKEY_LOCAL_MACHINE\Software\Cydoor。
解决方案：
A.手工清除
在关闭所有应用程序后，然后在系统目录找到木马程序文件：
%System%\Cd_clint.dll并删除之即可；
B.杀毒
请使用全盘查杀功能可完全处理该病毒；
C.防范措施
请使正版软件，盗版软件通常会在内部隐含这类广告木马，打扰正常的工作。
近来有些网友上QQ时点了"淫荡少女图片.jpg",表面看来是一图片,其实是一个捆绑了图片的程序,只要想双击打开来看,可是人机两空呀,只会提示图片格式出现致命错误!但是背地里你已经中毒了,哈哈!
经研究了一下:
运行后,生成不少东西:
c:\windows\system32\dxdiag32****
c:\windows\system32\notetxt.exe
c:\windows\system32\slcsvr.exe
临时文件夹中(temp)还会生成~dff2b5.exe
ie缓存中也会生成一些东东.
txt文件关联被改成 notetxt.exe %1
中毒症状是:以上几个基本都是木马,在后台会运行进行盗号,QQ是否正常倒没有测试.
任务管理器以及一些杀毒软件,防火墙被杀掉(slcsvr.exe干的坏事)
临时文件夹中(temp)还会生成~dff2b5.exe
ie缓存中也会生成一些东东.
txt文件关联被改成 notetxt.exe %1
中毒症状是:以上几个基本都是木马,在后台会运行进行盗号,QQ是否正常倒没有测试.
任务管理器以及一些杀毒软件,防火墙被杀掉(slcsvr.exe干的坏事)
解决办法：
1。清空temp、ie缓存文件夹内容
2。利用taskkill命令杀掉dxdiag32.exe、slcsvr.exe（利用任务管理器是不行了）
3。到system32文件夹中删除以上的文件。
4。所txt文件关联改为%systemroot%\system32\notepad.exe %1
到些结束。（注意以上过程中不要打开TXT文件。）
