病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个广告木马,一般捆绑在某些免费软件中,用于下载并显示广告。一般该木马有两个文件,一个是ncmyb.dll,另一个为MSBB.EXE 文件。如果手动清楚只删除DLL,可能无法完全清楚,因为MSBB.EXE 还会释放这个DLL文件。
1、在注册表中添加如下键值:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
"msbb"="%病毒路径%msbb.exe"
以在每次计算机启动时自动运行。
2、尝试添加以下注册表键:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\CASE
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\msbb
HKEY_CURRENT_USER\\Software\\180solutions