请教:win32.sality.h是什么病毒?怎么处理?
该BD拥有多重变种，通过U盘感染文件传播；
virus.win32.sality为其种名，后缀是p、3、h、a、b、e不等；
经网友检测，普通方式重装系统亦无法解决该故障，目前网上已知可能行之有效的方法如下：
在别的电脑上做好U盘WinPE，把被感染断电关机，重启进WinPE，
原硬盘上数据全部别打开，直接运行U盘WinPE自带的Diskgenius，
全盘格式化，数据统统别留，大部分都已经被感染了，
最后全新安装系统！
方法二参考自 於陵闲云 的回答，具体有效性有待验证，无效请使用方法一！
尝试使用各大安全厂商发布的Virus.Win32.TuTu(Sality)专杀工具！
该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
这病毒还会感染正常的EXE程序文件,使到他会不停的复制,还会利用网络来复制自己到其他电脑上的,就算你有防火墙都没用.
用瑞星和金山杀毒软件杀不了，重新启动又会回来
解决办法如下：
1.建议你重启电脑进入安全模式，然后在拔掉网线的情况下全盘杀毒。
通过WINDOWS UPDATE升级关键安全更新补丁，关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。
2.病毒具体介绍： http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=134857
主要是通过共享感染的，所以清除之前必须关闭共享和系统还原功能。MCAFEE可以清除。该蠕虫除了感染EXE文件外，还会下载GAELICUM.EXE - dropper of W32/Gael.worm
CBACK.EXE a new remote access trojan, BackDoor-CTM 这两个后门/蠕虫。
别 名 病毒长度
危害程度 传播途径
行为类型 WINDOWS下的PE病毒 感 染
该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
这病毒还会感染正常的EXE程序文件,使到他会不停的复制,还会利用网络来复制自己到其他电脑上的,就算你有防火墙都没用.
用瑞星和金山杀毒软件杀不了，重新启动又会回来
解决办法如下：
1.建议你重启电脑进入安全模式，然后在拔掉网线的情况下全盘杀毒。
通过WINDOWS UPDATE升级关键安全更新补丁，关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。
2.病毒具体介绍：http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=134857
主要是通过共享感染的，所以清除之前必须关闭共享和系统还原功能。MCAFEE可以清除。该蠕虫除了感染EXE文件外，还会下载GAELICUM.EXE - dropper of W32/Gael.worm
CBACK.EXE a new remote access trojan, BackDoor-CTM 这两个后门/蠕虫。
* Win16.HLLP.Hiro.10240
Hiro是利用Pascal编写的病毒，不会驻存内存中。它安装在windows3.xx以下16位的NE EXE文件，这个病毒包含如下字符串：
Hiroshima end 000 v1.2000:0000
病毒在Windows目录中寻找.exe文件并将自身复制到开始文件夹中。您可以在以下目录中查找'Hiro'文件：
C:\WINDOWS
C:\WINDOWS\SYSTEM
Hiro病毒在感染其他文件前会创建一个文件列表，其路径和文件名如下：
C:\SETWIN.TMP
Win32.Seppuku.2764
Seppuku是一个Win32病毒。Win32.Seppuku.2764 病毒会在当前Windows目录中搜索PE EXE文件。Seppuku包含如下字符串：
Win32/Seppuku v1.1
(c) 2001 Tokugawa Ieyasu
此病毒查找类似如下的文件，但它对反病毒程序文件不起作用：
_avp32.exe, _avpcc.exe, _avpm.exe, avp32.exe, avpcc.exe,
avpm.exe, amon.exe, nod32.exe, nod32cc.exe, pop32scan.exe,
Apvxdwin.exe, Avlite.exe, Avltmain.exe, Sdisk32.exe
Win32.SanKey
SanKey 是一个非常危险的Win32病毒。它会在当前目录和被破坏的文件中搜索PE EXE文件并感染它们。 当感染了一个PE EXE文件后，病毒会在文件中创建一个名为"kaze/FAT"的片断
描述
Win32/Sality.H is a polymorphic virus that infects Win32 PE executable files. It also contains trojan components. Win32/Sality has been known to be downloaded by variants of the Win32/Bagle family.
For more detailed information regarding the functionality of the Win32/Sality family, please visit the Win32/Sality description elsewhere in our encyclopedia.
参考：
http://www3.cai.com/securityadvisor/virusinfo/virus.aspx?ID=53388
相关视频
谁能罗列一下常见病毒的英文名称?
pagefile.pifautorun.inicopy.exeEXPLORER.EXEflode.exehost.exemsvcr71.dllpagefiel.pifpagefileRavMonE.exerose.exesetup.pifsxs.exewin32.exewsctf.exeOSO.exesal.xls.exefun.xls.exetool.exeMstss.exesccvt.exeC:\\WINDOWS0Sy.exe1.com1Sy.exe2Sy.exe3Sy.exe5Sy.exe8Sy.exe9Sy.execmdbc....
下载卡巴斯基后杀完毒,硬盘反而打不开
内存的问题用运行 输入cmd 回车在命令提示符下输入for %1 in (%windir%\\system32\\*.dll) do regsvr32.exe \/s %1等出现c:\\关掉就可以了啊删掉autorun.inf及注册表中的HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\MountPoints2\\C下面的所有项恩,把系统程序受感染的关键文件...
autorun怎么杀,雪地裸跪求啊.
这个病毒具有“帕虫”或称“AV终结者”的某些特征，试图终止正在运行的杀毒软件进程，映像劫持大多数的杀毒软件、防火墙及手工杀毒的安全工具，在系统盘外的其它盘生成autotun.inf及安装文件。同时，该病毒下载如下木马和广告软件——Trojan.Win32.Agent.pow Adware.Win32.CPush.g Adware.Win32.CPush.e ...
