关于大雪的谚语:我发现的最新的非常厉害的病毒:yeyinhi.exe 与rujrmue.exe
作者:三峡在线
前几天,我在访问的一个网站的时候,发现网页自动访问这一地址:http://www.mhkj520.com/wd/0602.htm。于是,我打开网站首页查看源代码,发现:多了如下代码:
我以为是这个网站中了木马。但是随后我访问别的网站,查看网页代码,也发现第一排多了如下代码。在其它的电脑上访问这些网站则很正常,无疑,我确定自己的电脑中了病毒。
经过我仔细的查找,我发现在我的启动与进程中多了两个奇怪的进程:rujrmue.exe与 pumthsg.exe 。而且怎么都无法结束这两个进程。同时,所有涉及到安全防护的工具全部不能正常打开了,不仅仅包括瑞星及防火墙,还包括瑞星的网站,QQ的在线杀毒等都打开就会自动关闭。
昨天,在所有的搜索引擎中都无法找到rujrmue.exe与 pumthsg.exe的相关资料。今天,当我再次搜索时,已经发现有三个相关的资料了。所出现的情况与我见的一模一样。大致情况描述如下:
1、它自动修改了你的注册表。无法显示所有文件和文件夹,这样就隐藏了病毒文件。解决办法:运行regedit后,在注册表中找到:找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,在右边的窗口中双击Checked键值项,该键值应为1.如果值不为1,改为1即可。
2、显示隐藏文件夹后,发现除系统盘外,每个盘中都分别多了2个文件:autorun.inf yeyinhi.exe 。这两个文件删除之后自动恢复,还会出现双击盘符不能打开的现象。
3、启动与系统进程多了两个进程:rujrmue.exe 与pumthsg.exe,而且不能结束,结束后马上又会出现。
4、测试发现:电脑使用U盘后,U盘自动感染。拿此U盘在别的电脑上使用,别的电脑也自动感染。
5、所有涉及到安全防护的工具全部不能正常打开了,不仅仅包括瑞星及防火墙,还包括瑞星的网站,QQ的在线杀毒等都打开就会自动关闭。
6、昨天(2007年6月6日)三峡在线在所有的搜索引擎中还搜索不到任何关于yeyinhi.exe 和rujrmue.exe、pumthsg.exe 的信息。今天上午在百度中已经发现相关三条记录。
7、由于存在于D、E、F等其它盘中,格式化C盘系统重新装系统,病毒依然存在。
8、系统进入安全模式就蓝屏死机。无法进行其它相关操作。
9、就目前情况来看yeyinhi.exe 与rujrmue.exe、pumthsg.exe有没有必然的联系?三峡在线还不能完全确定。但肯定三者之间是有关联的。
10、到目前为止,三峡在线还没有找到很理想的解决办法。全盘格式化肯定没有问题,那样做的代价太大。
11、由于是最新病毒,有反病毒的朋友或者公司可以与我联系(联系方式见三峡在线的新浪博客:http://blog.sina.com.cn/sanxiazaixian),我可以提供相关样本与资料。
三峡在线原创博文最新更新: 十大女星青涩难掩的写真记忆(组图) http://blog.sina.com.cn/u/4b71657f010009uh http://blog.sina.com.cn/u/4b71657f010009s5 http://blog.sina.com.cn/u/4b71657f010009rj http://blog.sina.com.cn/u/4b71657f010009nj
人体摄影艺术中的10大经典背影
最新超乎想象的国外经典创意幽默(全新24张)
100句经典构建你良好的人际关系
让心灵感动的10个经典眼神
http://blog.sina.com.cn/u/4b71657f010009kr
凡人经典哲理语录100句
http://blog.sina.com.cn/u/4b71657f010009h2
现代都市白领择偶的十大关键词
http://blog.sina.com.cn/u/4b71657f010009fl
大学毕业前一定要做的30件事情
http://blog.sina.com.cn/u/4b71657f010009dw
十个细节教你做一个女人欣赏的男人
http://blog.sina.com.cn/u/4b71657f010009a0
女人心目中十大黑名单男人
http://blog.sina.com.cn/u/4b71657f01000960
女性最易遭遇性骚扰的十大职业
http://blog.sina.com.cn/u/4b71657f0100093n
盘点20个经典美女POSE抓拍瞬间(组图)
http://blog.sina.com.cn/u/4b71657f0100092v
盘点现代男女令人震撼的18个求爱方式(组图)
http://blog.sina.com.cn/u/4b71657f010008zb
盘点中国最牛的10大车牌号(图)
http://blog.sina.com.cn/u/4b71657f010008yf
一句话的经典幽默100条
http://blog.sina.com.cn/u/4b71657f010008vg
绝色美女写真:现代版林妹妹(组图)
http://blog.sina.com.cn/u/4b71657f010008u3
草根VS名人:论坛彪悍关注度PK博客强势点击率
http://blog.sina.com.cn/u/4b71657f010008uq
盘点巨牛搞笑中国店名50强(组图)
http://blog.sina.com.cn/u/4b71657f010008te
值得用一生来品味的100句凡人语录
http://blog.sina.com.cn/u/4b71657f010008rv
让世人感动的10个经典背影
http://blog.sina.com.cn/u/4b71657f010008q8
中国究竟有多少个姓氏?
http://blog.sina.com.cn/u/4b71657f010008oe
历数跳水王子田亮的7大绯闻女友
http://blog.sina.com.cn/u/4b71657f010008nx
盘点2007最新的100大创意个性签名
http://blog.sina.com.cn/u/4b71657f010008n6
盘点最有创意的100大个性网名
http://blog.sina.com.cn/u/4b71657f010008lm
世界上最短的小说大盘点
http://blog.sina.com.cn/u/4b71657f010008ka
2007最新经典短信笑话66条
http://blog.sina.com.cn/u/4b71657f010008j8
一个强悍老婆给老公的100个幸福条约
http://blog.sina.com.cn/u/4b71657f010008ie
盘点史上最牛的20大牛人牛事
http://blog.sina.com.cn/u/4b71657f010008hs
偷拍史上最牛的十大偷情瞬间(组图)
http://blog.sina.com.cn/u/4b71657f010008fr
2007网络经典语录100句
http://blog.sina.com.cn/u/4b71657f010008fe
我的最新新浪杂谈文章
张怀旧、摄影师刘三、蓝发女孩究竟你们谁在说谎?
http://blog.sina.com.cn/u/4b71657f01000982
盘点兔斯基十大经典表情及其对应的论坛人与事
http://blog.sina.com.cn/u/4b71657f0100096y
盘点青春美娘出场的十大过人元素
http://blog.sina.com.cn/u/4b71657f0100096f
【技巧狂人】利用搜索,轻松获取网友对你所有的关注
http://blog.sina.com.cn/u/4b71657f010009aq
透视青春美娘PK蔷薇老妈,我们更应该关注什么?
http://blog.sina.com.cn/u/4b71657f010009bj
翻盘与逆转的背后:冠军原来那么难
http://blog.sina.com.cn/u/4b71657f010009lp
休闲公园为何屡屡成为性交易的场所
http://blog.sina.com.cn/u/4b71657f010009if
我发现的最新的非常厉害的病毒:yeyinhi.exe 与rujrmue.exe
http://blog.sina.com.cn/u/4b71657f010009sb
贫困的孩子,六一儿童节你快乐吗?
http://blog.sina.com.cn/u/4b71657f010009nt
网络中我们究竟还能相信谁?
http://blog.sina.com.cn/u/4b71657f010009mk
我与一名少年黑客不得不说的网事
http://blog.sina.com.cn/u/4b71657f010009r5