MY123等类似病毒终级解决办法!主页可以自己设置!

作者&投稿:钟离旭 (联系方式在网页底部的电邮联系)
我的主页被改成http://www.my123.com/,它是病毒吗?~

http://berrykwok.hits.io/MY123Killer2.zip

该病毒会恶意篡改用户首页为my123.com


使用方法:
打开My123Killer.exe,会自动检测系统是否被my123.com病毒感染

若是,可以点清除,将其清除之

杀完后推荐使用360安全卫士修复一下
下载地址
http://220.181.34.241/setup.exe


如果用上述软件无法查杀,就再试试我这个方法吧
首先你要确定你那里的病毒名称,肯定是8位的,最后2位为数字
再下载一个procexp这个软件
菜单栏 点击查找-句柄或Dll
在搜索框中输入那个驱动的名称 我这里是dngxcm52.sys
搜索出来了
单击那个搜索结果 软件会自动定位到那个 驱动的位置
然后在那个上面点右键——关闭句柄
然后同理 查找与那个启动同名的dll文件 我这里是dngxcm52.dll
再用同样的方法搞定它
然后删除掉这2个文件
一个在c:\windows\system32\drivers\XXXXXXXX.sys
一个在c:\windows\system32\XXXXXXXX.dll

然后进入注册表 查找XXXXXXXX这个文件名(后边不用带扩展名),把所有找到的都删除
再查找www.my123.com 都删除
然后重起

再用专杀杀一下,安全卫士修复一下
这里提醒一下,在装安全卫士的时候最好改一下安装文件夹的名字

转自360安全论坛的病毒特征

病毒的核心部分是一个驱动程序
该驱动程序是随机文件名的.sys文件
疑似是之前piaoxue驱动的修正版
该驱动会在操作系统加载时作为System Bus Extend驱动加载
然后 会将自身以独占方式打开,导致任何Windows下程序也无法读写及删除它
系统启动后,驱动开始分多个模块工作(分别建立多个线程)
1.服务保护模块:该模块会检测驱动自身的注册表服务项,不停地暴力重写自身服务项,使得无法删除其服务项
2.自身文件独占及句柄检测保护模块等:
会将自身文件以独占方式打开,这样若不解除独占,任何windows下使用常规访问文件方法的程序包括杀毒软件都无法读写或者删除它的驱动程序文件
文件句柄检测保护模块则是为了针对之前我的piaoxue类专杀而进行的保护
之前我的专杀会强制解除piaoxue类驱动对自身文件的独占,从而将其清除
但该驱动增加了这个保护,会不停检测自身文件的独占是否被强制解除,如果检测到,立即再次独占

2.篡改首页模块:该模块会不停暴力重写注册表中首页设置为www.my123.com,导致无法对该项进行修复

下面来看看为什么这个流氓会在11月11日这天突然大面积爆发
该篡改模块会检测当前时间是否在2006年11月1日到2006年11月10日之间
如果在这段时间之内,那么则潜伏下来,只有模块1和模块2运行,不修改主页
到了11月11号这天,则启动模块3,强行篡改用户主页
也就是说 11月开始,该流氓早已在大量用户的机器上潜伏下来
(去看了下各个可能感染源的连接,每个都有数百万乃至数千万的下载量,有些更是在一些知名的下载网站上)
然后一直不发作,等到11日,就会突然发作,造成“my123流氓不明原因大面积爆发”的现象,既使反流氓组织措手不及,又使得查出流氓感染源变得困难重重


从piaoxue,feixue,再到现在的my123,其流氓手段已经同病毒无异
此次的my123已经完全具备了衡量病毒的三大特征: 潜伏性、传播性、破坏性
在我们在道德上对这些病毒作者及网站站长进行谴责的同时,这些人更应受到法律的制裁

下载360安全卫士或者卡卡助手,可以完全清除。

我也中了这种病毒 ,"my123.com恶意病毒专杀工具"只能删除一个病毒文件,冰刃没起作用,瑞星卡卡上网助手也不行,后来就用<Windows清理助手>'Arswp.exe 进行软件清理',可以清除掉,首页也能改回来了,你从起后,要把IE改回来哦.我开始没改,还以为没杀掉,折腾到现在了.华军软件有http://www.newhua.com/soft/52983.htm 值得一试

这是MY123.病毒!是个新病毒!危害性不大.
大家下载个专杀就行了:http://bbs.360safe.com/viewthread.php?tid=29386&extra=page%3D1&page=1
http://it.rising.com.cn/Channels/Service/2006-11/1163582286d38781.shtml

你的方法吃不准,MY123这个流氓为了逃避瑞星追杀,早就变种啦!下个专杀才可以!

相关视频

我电脑中了MY123\/allxun\/飘雪\/飞雪病毒,怎么办?
飘雪病毒越来越猖狂了,这几天不停地在出变种,前几天提供的飘雪病毒专杀工具好像已经不起作用了。通过下面这个方法可以解决飘雪、飞雪病毒:先用最近版本的杀毒软件(如诺顿、瑞星和金山毒霸等)查杀,如果没有完全清除,可下载这个专杀工具:下载地址: http:\/\/220.181.34.241\/pxzs.exe(由该地址下载的专杀

求my123.com恶意病毒专杀工具
另一种方法是手动检测和清除病毒。这通常需要一定的技术知识,包括了解如何查看系统进程、注册表项和文件等。在手动清除病毒时,务必小心谨慎,以免误删系统文件或导致其他问题。除了清除病毒外,预防病毒同样重要。为了避免感染my123.com恶意病毒,建议采取以下预防措施:保持操作系统和应用软件的更新,避免使用...

...最好用的流氓杀毒软件??小第感激不尽(没有病毒的软件)
除此之外,应用瑞星独创的碎甲(Anti-Rootkits)技术,卡卡3.0可以帮助各种品牌的杀毒软件彻底清除Rootkits家族病毒。下载地址:http:\/\/tool.ikaka.com\/products.shtml 360安全卫士v2.2版发布!(2006-11-24)· 集成专杀工具,彻底解决my123等顽固型恶意软件 ·增强恶意软件查杀引擎,新增查杀2000多项恶意...

我电脑中了my123.com病毒了,下了一个my123专杀...
不用考虑,删!本身就是病毒文件,驱动级的,普通操作不能删除,用冰刃(IceSword)先搜索删除这两个sys文件在注册表中的项目,再删除文件 我