第一问答网»论坛 › 中问网 › 问答 › NMGameX_autorun 怎么删除

NMGameX_autorun 怎么删除

11 |

0 | 2009-11-24 00:08:23 | 显示全部楼层 |阅读模式

新浪病毒NMGameX_AutoRun引起全公司所有打印共享器无法使用
今天，公司很多用户反映无法通过打印共享器打印，我检查后发现，在网络上所有打印共享器都ping不通，看起来似乎所有打印共享器与网络失去连接，而网络上的计算机可以正常访问网络，很奇怪的问题，然后用Windows自带的“网络监视器”监视器监视网络流量发现一台计算机向网络大量发送广播包，根据“网络监视器”中显示的该计算机的Mac地址，在DHCP服务器中查到该计算机的名称，远程连接到那台计算机，检查注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]中发现可疑的："NMGameX_AutoRun"="C:\\WINNT\\system32\\Rundll32.exe NMGameX.dll,LiveProcess /aa"删除该项，重启计算机后，所有打印共享器恢复正常。
在网上查找相关资料，原来这是新浪利用用户的系统漏洞传播的一个类似于病毒的小插件, 所以称它为“新浪病毒”也不为过。
搞笑的是：在新浪网站上究竟有一个新闻报道了该病毒：

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行