该病毒调用系统进程rundll32.exe，并将gzipmod.dll、vbagz.sys以句柄的形式注入其中，添加注册表躲避系统自带防火墙，创建病毒注册表服务，病毒运行之后删除自身文件，创造了互斥体防止病毒多次运行，病毒驱动通过 nt!ObReferenceobjectByName 打开磁盘驱动 DriverDisk，并遍历该驱动创建的所有设备对象，该驱动记录这 ...

2008年11月17日至11月23日计算机病毒预报 ...病毒会利用系统自身的rundll32.exe进程来加载自己的文件，实现自启动和隐蔽运行。该病毒每次运行时会解密一段数据，然后将这段数据发送到驱动，由驱动将这段数据创建为可执行文件，并执行这段文件。如可以成功运行，它便能够下载其它盗号木马和自己的最新版本到中毒机器中 ...

1、网页打开速度突然变慢，彻底杀毒，没有发现。再查看进程，一开始只有rundll32.exe耗cpu资源90%以上，每结束一次进程，网页打开就快些，但需要不断的结束，第一次郁闷！ 后来，这个进程不见了，又出来了另外一个进程explorer.exe，耗cpu资源90%以上，结束后桌面，任务栏全无。（后来有经验了：可以按下Ctrl+Alt+Del组 ...

首先要提醒大家的是，不是所有的rundll32.exe都是病毒，一部分（我记得是两个）rundll32.exe，分别在C:WINDOWSsystem32和C:WINDOWSsystem32dllcache目录下的为正常的，千万别删除! 1、重启系统，不停按F8键，进入安全模式 2、显示所有文件：我的电脑->工具->文件夹选项->查看-> 1)，勾选“显示系统文件夹的内容” 2)， ...

我们上网经常出现 “explorer.exe出现错误，……"。是否发送等提示。如果这时你稍做留心，在任务管理器的进程中有很多rundll32.exe进程，并且一个个的内存使用很大。终止进程后，打开网页又跳出这个进程。直接ctrl+f在c盘中查找，在c:下有很多rundll32.exe文件，但只有一个是正常的，其他的跟目录不是system32，删除跟 ...

1、网页打开速度突然变慢，彻底杀毒，没有发现。再查看进程，一开始只有rundll32.exe耗cpu资源90%以上，每结束一次进程，网页打开就快些，但需要不断的结束，第一次郁闷！ 后来，这个进程不见了，又出来了另外一个进程explorer.exe，耗cpu资源90%以上，结束后桌面，任务栏全无。（后来有经验了：可以按下Ctrl+Alt+Del组 ...

瑞星： 一、“QQ三国盗号者119087”(Win32.Troj.OnLineGames.sw.119087) 威胁级别： 这个盗号木马进来频繁出现，有相当部分的用户反映，在它们的电脑上拦截到该木马的入侵。 此木马针对的是网络游戏《QQ三国》。它进入电脑后，就放出自己的病毒文件，并修改系统注册表，把自己的数据写入启动项，实现开机自动运行。如果 ...

半年前，我开始使用快门网络电话!当时感觉非常不错，注册的时候送了15分钟!于是呼马上给女朋友打了一个电话，还真的免费送!慢慢的我开始用上了这个网络电话!觉得不错，就开始告诉身边的人!我想很多朋友也象我这样帮快门白白做了很多广告吧!由于我最近在看病毒式营销方面的文章，所以也把它定义为病毒式营销! 我们先来看 ...

科学界认为，在高致病性禽流感的传播过程中，候鸟群起了重要作用。我国科学家在对青海湖候鸟做了3年追踪后，从候鸟中发现了一种特殊的禽流感病毒，这对开发禽流感疫苗具有重要意义。在日前召开的中欧新现再现传染病研讨会上，中科院微生物所所长高福公布了青海湖研究的结果。 据高福研究员介绍，与大多数病毒相比，禽流 ...

[世华财讯]卫生部要求各地加强手足口病、急性出血性结膜炎等肠道病毒感染性疾病防控工作，预计全国在6、7月份手足口病等肠道病毒感染性疾病将出现发病高峰。 卫生部4月30日消息，卫生部要求《加强手足口病等肠道病毒感染性疾病防控工作》发出通知，要求各地加强手足口病、急性出血性结膜炎等肠道病毒感染性疾病防控工作 ...

4月26日下午，国家计算机病毒应急处理中心和计算机病毒防治产品检验中心常务副主任张健以及方正、江民、冠群金辰、金山、南京环网等共六位反病毒专家做客新浪访谈间，就第8次计算机病毒疫情调查活动和网络安全现状和网友作出交流。 张健表示相关部门正在推进一项重要工作，希望组织社会资源，把各部门或是安全厂商企业 ...