病毒信息：

病毒行为：

处理方法：

病毒信息：

病毒别名：Win32.Malware.Heur_Generic.B.(kcloud)

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马程序

影响系统：Win9x / WinNT

病毒行为：

病毒 2010-07-17 10:42:33 病毒在文件C:\\WINDOWS\\SYSTEM32\\MSSQQE.EXE中 Win32.Troj.Downloadersb 处理成功（操作：删除）

病毒 2010-07-17 10:42:25 病毒在文件C:\\WINDOWS\\SYSTEM32\\MSSQQE.EXE中 Win32.Troj.Downloadersb 处理成功（操作：删除）

病毒 2010-07-17 10:30:00 病毒在文件C:\\WINDOWS\\SYSTEM32\\KLJVREVNOX中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

病毒 2010-07-17 10:30:00 病毒在文件C:\\WINDOWS\\SYSTEM32\\JWTFXSRLSS中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

病毒 2010-07-17 10:30:00 病毒在文件C:\\WINDOWS\\SYSTEM32\\F08963750K.CMD中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：重启后删除文件）

病毒 2010-07-17 10:29:43 病毒在文件C:\\PROGRAM FILES\VIDIA\CNTEX.OLE中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：重启后删除文件）

病毒 2010-07-17 10:29:43 病毒在文件C:\\WINDOWS\\SYSTEM32\\ILGRROBCPU中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

病毒 2010-07-17 10:29:43 病毒在文件C:\\WINDOWS\\SYSTEM32\\JNMCBRGWBG中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

病毒 2010-07-17 10:29:43 病毒在文件C:\\WINDOWS\\SYSTEM32\\JDPTBTYNPN中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）

病毒 2010-07-17 10:25:06 病毒在文件C:\\WINDOWS\\DEBUG\\A.EXE中 Win32.Troj.Buzus 处理成功（操作：删除）

病毒 2010-07-17 10:23:42 病毒在文件C:\\WINDOWS\\SYSTEM32\\MCSQL.EXE中 Win32.Hack.Undef 处理成功（操作：删除）

病毒 2010-07-17 10:22:41 病毒在文件C:\\WINDOWS\\SYSTEM32\\MCSQL.EXE中 Win32.Hack.Undef 处理成功（操作：删除）

病毒 2010-07-17 09:47:56 病毒在文件C:\\WINDOWS\\SYSTEM32\\MSSQQE.EXE中 Win32.Troj.Downloadersb 处理成功（操作：删除）

病毒 2010-07-17 09:06:19 病毒在文件C:\\WINDOWS\\SYSTEM32\\F03946531K.DLL中 Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：重启后删除文件）

信息 2010-07-17 08:01:00 KWatch32.SYS已经恢复运行

信息 2010-07-17 07:49:14 KWatch32.SYS已经恢复运行

信息 2010-07-17 07:16:34 KWatch32.SYS已经恢复运行

信息 2010-07-15 16:06:16 KWatch32.SYS已经恢复运行

盗号木马。可以通过后台程序，对电脑的COOKIE进行控制和扫描。窃取用户的网银ID和密码，还有QQ等软件密码。它是配合其他网页绑定木马生成的。建议直接删除掉！

处理方法：

1.关闭系统还原功能:点击我的电脑，选中C盘，点击右键，选择关闭系统还原，重启电脑进入安全模式；

2.使用killbox或Xdelbox文件强力删除工具清除杀毒软件警报的相关病毒文件

3.清除IE临时文件，工具》Internet选项》清除临时文件；

4.使用杀毒软件扫描并全盘查杀Win32.Malware.Heur_Generic.A.580984病毒（注意：为了避免病毒被杀毒软件清除后又重复出现，故建议在安全模式查杀即：重新启动按F8进入安全模式）