这个是病毒吗?

[复制链接]
查看11 | 回复0 | 2009-1-30 06:28:38 | 显示全部楼层 |阅读模式
文件名称:CD-CLINT.DLL原始路径:C\\WINDOWS\\ststem.32病毒名称:WIN32.ADWARE.CYDOOR.A.124928

                                                                                                Adware.Cydoor 是一个广告软件程序,它从服务器下载广告,并在您的计算机上显示。症状系统中的文件被检测为 Adware.Cydoor。传播方法该广告软件程序必须手动安装。但是,一些已知的包含 Adware.Cydoor 的程序在进行安装时会同时安装该广告软件。File names: cd_clint.dll; cd_load.exeAdware.Cydoor 是一个显示广告的广告软件程序。Adware.Cydoor 在运行时会执行下列操作:创建下列某些文件: %System%\\Cd_clint.dll %System%\\Cd_load.exe--------------------------------------------------------------------------------注意:%System% 是一个变量。该广告软件会找到系統文件夹。默认为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP),然后将自身复制到其中。 --------------------------------------------------------------------------------创建以下注册表键:HKEY_USERS\\.DEFAULT\\Software\\CydoorHKEY_USERS\\.DEFAULT\\Software\\Cydoor ServicesHKEY_CURRENT_USER\\Software\\CydoorHKEY_CURRENT_USER\\Software\\Cydoor ServicesHKEY_LOCAL_MACHINE\\Software\\CydoorAdware.Cydoor 通常由其他程序安装。它不在注册表中添加值,以便在系统启动时运行。而是让安装它的程序在程序本身启动时运行它。然后,该程序使用 Adware.Cydoor 下载和显示广告。只有当安装 Adware.Cydoor 的程序无需 Internet 连接即可运行时,才会安装 Cd_load.exe 文件。该文件只用于查找活动的 Internet 连接。文件 Cd_clint.dll 包含所有的功能。当 Adware.Cydoor 在安装后启动时,它将通过端口 80 联系服务器 www.rgs?.net(其中 ? 是介于 1 – 4 的数字),但也不仅限于该服务器。该广告软件可以从该初始服务器接收其他服务器的列表,进而连接它们。这些服务器均为广告服务器,cydoor 正是从这些服务器中下载广告。参考文献:金山毒霸专区                                       
提问者对答案的评价:

                                                                                                有可能是一些流氓软件或者间谍程序、广告插件的文件,你先将IE缓存文件夹清空,清理TEMP文件夹,然后,下载一个恶意软件清理工具,进入安全模式下在清理一遍。                                       

                                                                                                你用的是什么杀毒软件,跟本就没有这样的病毒名称.                                       

                                                                                                最好的方法就是下载反间谍专家,它能帮你清除各种恶意代码和病毒!我看你这个应该是病毒或者是恶意代码,从www.3721.com里面下载保证你这个病毒没有!!参考文献:实际经验screen.width*0.35) this.width=screen.width*0.40\">

                                                                                                根据你提供的病毒名称来看,这是一个广告程序的组件,广告程序是在病毒和合法软件中间的一种程序,它安装到本地计算机以后会不定时的播放一些广告或者自动打开网页等。                                       

                                                                                                启动电脑, 按F8进安全模式,打开ie,点击工具菜单下的internet选项,删除系统的ie临时文件;删除系统临时文件夹(方法:在“开始”“运行”中输入%temp%,点击确定即可打开这个文件夹)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行