微点工具

中毒现象:
1. 中毒后系统运行极慢。出现explorer.exe与winlogon.exe进程占用CPU极高的现象。
2. 杀毒软件查杀该病毒后系统无法启动或者桌面无法出现。
2. 杀毒软件查杀该病毒后系统无法启动或者桌面无法出现。
技术分析:
该病毒主要通过网络欺骗或挂马方式传播,运行后释放诸如但不限于“kb.dll”于system32目录中,在Windows XP环境中感染系统登录程序Winlogon.exe与系统外壳程序explorer.exe中加载动态库的相关代码用于装载自身释放的动态库,故病毒释放文件丢失或被不完善清除后会造成系统无法正常使用或登录。