病毒资料

病毒分析

解决步骤

病毒资料

病毒名称：Trojan.DL.Mnless.oq

中 文 名：特洛依木马

病毒长度：可变

病毒类型：木马下载器病毒

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

病毒分析

Trojan.DL.Mnless.oq 修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，因此“木马”可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。搜索硬盘中的*.EXE可执行文件并感染，感染后的文件图标会死机。

解决步骤

1.下载了最新版本的Unlocker，不到一分钟，病毒文件就删除了。重启计算机后运行

本站也提供了Unlocker下载地址:

http://hi.baidu.com/ggwl/blog/item/c45daaf844b4250ed8f9fd77.html

保证没有插件，没有病毒，我已经试过这种方法了，很有效！

Unlocker安装后占用空间很小，但用处很大。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

用同样的方法对System32这个文件夹进行下排查

4.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

5.打上补丁，彻底远离和禁止MNLess病毒

下载Firefox，3月份新的的Firefox已经集成了MNLess病毒的补丁，

如果你是电脑高手更应该了解，针对IE7和遨游等的漏洞，最新Firefox已经修补了这些补丁。

没有此补丁，病毒将无法清楚干净，杀了病毒还会有，下载后安装并运行一次，

自动安装此病毒补丁。以后用这上网将不会再感染该病毒。点此进入下载:

http://hi.baidu.com/ggwl/blog/item/ee2d188232b0a5a30cf4d246.html

6.重启电脑，这个东西应该清除干净了。