病毒症状:计算机系统时间调为2099或是2088年,Ctrl+Alt+Del键无效,不能进入任务管理器来结束进程管理。在System32目录下生成自动生成一个qoq.exe文件,在System32\wbem目录下生成一个SAChost.exe文件。 在System32目录下发现一个创建日期为2099年的qoq.exe文件,同时搜索到在System32\wbem目录下2099年创建的SAChost.exe文件,删除这两个文件。
有的也可能没有这么多程序.
qoq.exe 是攻击防火墙的程序
解除办法:
1,立即关闭ADSL,用Alt+F4关闭所有打开的窗口,用强制进程结束程序PKill来结束一些不明进程。
2,CTRL+ALT+DEL进入管理器中,选进程,强制删除SAChost.exe进程和iexplorer.exe及两个Rundll32.exe进程
原文作者:hi.baidu.com/班班的花园/