我是一个超级电影迷，最青睐在网上看电影，可是最近家中的电脑莫明其妙开局闹脾气，玩起了蓝屏、死机。开局认为是反常的系统蓝屏，可是重启后没过多久状况照旧，不只如此，过了几天后，我的电脑就简直半瘫了，杀毒软件和安保软件都不能经常使用了。我疑心是病毒形成的，可我不分明这是什么病毒，这种病毒是怎样进入到我电脑的？医生：依据你的形容，这应该是近段期间比拟盛行的“Win32.Troj.DelfT.zy.92215”病毒，又名“蓝屏使者92215”，这种病毒和“AV终结者”、“下载者”等病毒相似，经过恶意网站网页流传感化，只需你阅读了带病毒的网页，它会在用户不通晓的状况下衔接，在指定的网址下载少量各类其余病毒及木马，你的电脑经常突然蓝屏、死机，应该就是它的“杰作”了。小揭示：在“蓝屏使者”下载的木马中，大局部具有盗号和系统破坏等性能，因此，假设此病毒进入电脑系统，它将带来对系统的重大破坏以及形成用户虚构财富的损失。其实这个病毒关键应用你们这些网虫青睐看大片的心思，在最繁华的电影下载页面应用页面破绽、跨站攻打、后盾治理员破解、数据库门路截获等手腕来攻陷网络，并最终到达在其指标中写入木马的成果。在你们往常阅读或下载时有形中在后盾间接下载编写好的木马病毒，当病毒被挟带在影视影片中运转时，则智能激活自身原体，造成你们的电脑发生蓝屏、死机。蓝屏是怎样形成的病人：谢谢医生的解答，我如今知道惹起我电脑蓝屏的罪魁祸首是“蓝屏使者”这款病毒了，然而我还想知道它是怎样形成我的电脑蓝屏的？医生：“蓝屏使者”运转环节较熊猫烧香、AV终结者来说要便捷。病毒在运转后首先会在用户电脑中的系统目录“program files\Common Files\Microsoft Shared\MSINFO\”目录下监禁暂时备份文件System6.tmp及正本System36.jup（图1）。
当以上两个文件生成后，就会再从新监禁一个System6.ins文件增加到系统目录ProgramFiles\Internet Explorer\shellexecute hooks\下，而注册表的启动项ShellExecuteHooks中就会显示相对应的键值，蓝屏病毒就是应用此项让病毒自启动的（图2）。当成功上述监禁后，病毒会修正注册表将自身增加到智能启动名目中，而后将它的DLL注入到explorer.exe进程中，成功追随系统启动的目的。这样当咱们这些中毒的网虫每次启动计算机时，该病毒程序就会智能启动。该病毒自身对用户的操作系统破坏力不大，但中招的计算机却会在用户不知情的状况下下载各种病毒及木马感化用户操作系统，这时系统就会经常蓝屏、死机，除此之外很多木马还趁机盗取用户的游戏账号、网银明码、股市消息及团体隐衷，其危害不容小视，也无法不防。彻底肃清“蓝屏使者”病人：“蓝屏使者”真实太让人头痛了，尤其像我这样青睐在网上看电影的网虫来说，一个接一个的病毒让我怕到普通的网页都不敢关上了，如今又来了个能把电脑玩死的“蓝屏使者”，那我以后不是连看电影的喜好都要被抹杀了呀！要怎样能力肃清“蓝屏使者”病毒呢？医生：“蓝屏使者”肃清的方法比拟便捷，更新以后计算机中所用的杀毒软件到最新病毒库启动片面查杀即可，也可以应用手工的形式启动查杀。操作步骤如下：第一步：进入系统目录C:\program files\Common Files\Microsoft Shared\MSINFO\文件夹下，删除System6.tmp及System36.jup两个文件。第二步：进入系统目录C:\ProgramFiles\Internet Explorer\shellexecutehooks\下，找到System6.ins文件并将它删除。第三步：应用Procexp软件将系统中生疏（以及除系统自身外）的进程完结掉（还可以应用其余安保软件）（图3）。
小揭示：Explorer.exe进程自动是和系对抗同启动的，其对应可口头文件的门路为“C:\Windows”目录，除此之外则为病毒。第三步：最后用《360安捍卫士》配合Ewido来肃清系统中残余上去的病毒以及木马就可以了。小揭示：用户还须要警觉“恐惧鸡感化号”（Win32.LwyMum.h.147456）。这是一个感化型病毒，该病毒运转后会智能删除病毒源文件，下载海量病毒文件，在各盘生成AUTO病毒。总结如今的攻打手腕都由繁多化转为多元化，攻打者应用网站挂”病毒＋电影激活病毒＋病毒后续下载的形式”启动攻打，单靠杀毒软件曾经不能满足安保的须要，所以往常要常备一些安保小工具，并了解及把握最新病毒的肃清方法。
From: