Norton的问题

Shadowmaster

我的Norton AntiVirus 2003被锁了，以前我用的98也被锁过现在XP也一样。谁可以告诉我是为什么Norton AntiVirus 2003会被锁，AUTO－PROTECT不能开企。应该不是病毒，我用Norton查过没问题。谁可以帮帮忙教教我如何开锁，还有为什么会这样？？

Shadowmaster

好了。下载Norton AntiVirus 2004=>更新=>查毒=>杀毒=>从企电脑

什么世界查毒的都会被病毒绑架·········

Krauser

以后遇到类似问题的话试试直接覆盖安装或者从DOS下用其它杀毒软件尝试~

Shadowmaster

我中的是 W32.Klez 蠕虫，NAV破坏了，从DOS杀毒也要从新下载NAV。
我也不知这是什么“蠕虫”，我是在网上找到 NAV不能企动的问题才知道中了W32.Klez 蠕虫。它叫我下载更新再查，真是W32.Klez ······W32.Klez也不知怎么进来的，听说是邮件传来的····
看看这里

Krauser

病毒特征

　　可借助电子邮件及共享网络传播，同时会感染文件。病毒运行后，会在机器上生成\%System%\Wink<随机字符>.exe文件，并将键值Wink<随机字符> %System%\Wink<随机字符>.exe添加至如下注册表中：

??HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

??或者创建注册表键：

??HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Wink[随机字符]，并在子键中插入键值，使得Windows启动时，病毒会自动运行。
??
??另外，此蠕虫还会通过停止一些激活的进程来破坏病毒扫描器以及阻止以前出现的蠕虫（如尼姆达及红色代码）的运行。又会删除反病毒软件的启动键值及检测数据文件，如：

??Anti-Vir.dat
??Chklist.dat
??Chklist.ms
??Chklist.cps
??Chklist.tav
??Ivb.ntz
??Smartchk.ms
??Smartchk.cps
??Avgqt.dat
??Aguard.dat

病毒还会将自身拷贝至本地、映射网络驱动器中，文件名可能为：

??1、双扩展名的随机文件。如Filename.txt.exe
??2、双扩展名的.rar 文件包，如Filename.txt.rar
??
??关于病毒邮件，它会搜索Windows地址簿、ICQ数据库及本地文件中的所有邮件地址，之后向这些邮件地址发送带毒邮件。它有自己的SMTP引擎。病毒邮件的主题、正文及附件名都是随机的，其中邮件来源（From：项）是从被感染机器上所找到的邮件地址中随机选取的。它从如下后缀名的文件中搜索邮件地址：

??mp8
??.exe
??.scr
??.pif
??.bat
??.txt
??.htm
??.html
??.wab
??.asp
??.doc
??.rtf
??.xls
??.jpg
??.cpp
??.pas
??.mpg
??.mpeg
??.bak
??.mp3
??.pdf
邮件主题为如下列表之一：

??Undeliverable mail--"[Random word]"
??Returned mail--"[Random word]"
??a [随机文字] [随机文字] game
??a [随机文字] [随机文字] tool
??a [随机文字] [随机文字] website
??a [随机文字] [随机文字] patch
??[随机文字] removal tools
??how are you
??let‘s be friends
??darling
??so cool a flash,enjoy it
??your password
??honey
??some questions
??please try again
??welcome to my hometown
??the Garden of Eden
??introduction on ADSL
??meeting notice
??questionnaire
??congratulations
??sos!
??japanese girl VS playboy
??look,my beautiful girl friend
??eager to see you
??spice girls‘ vocal concert
??japanese lass‘ sexy pictures

是你说的病毒吗？

Shadowmaster

"Krauser"果然强，就是这个。这个很恐怖，我中了还上网不知有没有通过邮件传给别人··

bluecomet

最初由 Krauser 发布
病毒特征

　　可借助电子邮件及共享网络传播，同时会感染文件。病毒运行后，会在机器上生成\%System%\Wink<随机字符>.exe文件，并将键值Wink<随机字符> %System%\Wink<?.

以下省略......

s是查询的诺顿里包含的病毒资料吧 ;)

Krauser

错！是DUBA网