什么病毒会使CPU使用率到百分之100

发布网友发布时间：2022-05-13 20:54

共2个回答

热心网友时间：2023-10-27 19:17

郁闷，我现在遇到的就是这种毒，一联网马上就来毒，瑞星也检测出来了,但是一来毒就算删了毒CPU占用还是100%,我在进程里面也是看到regsvr32.exe占用最高,把他结束后CPU才恢复正常.但是,这个毒一会还会回来,然后重复删毒结束进程,我不知道你是不是也是这种毒.貌似这个是个木马病毒,叫Trojan.Mnless.krz 我已经重装了系统了,没用的,我在百度里搜'Trojan.Mnless.krz'有一个论坛写了解决方法,但是,发贴中毒的那个人还是没解决到,我正在试用里面的其中一种方法,我建议你也去搜一下试试,搜索结果只有一个,很好找.因为答案写的太多所以我就米在这写了,抱歉啦.我已经中毒2天了 T T 好郁闷哇~~~~~~ 如果明天偶试用成功再来告诉你,希望能成功,郁闷.我还在瑞星客服里找了,也没找到这个毒,太郁闷了!!!如果你知道了希望你能通知我,谢谢.

热心网友时间：2023-10-27 19:17

病毒名称:
Worm.Agobot.3.su 类别：蠕虫病毒
病毒资料：破坏方法：

Agobot病毒变种。是一种蠕虫兼后门。

通过局域网共享和漏洞进行传播。

体内含有密码字典，如：
sistema invit，utente，benutzer，utilisateur，blowjob，child，rapeme，myhole，qwerty123，mygirl，
*-you，*you，mypass，switch，madre，
quidditch，dementor，hogwarts，buckbeak，cauldron，askaban，azkaban，gryffindor，hermine，hermione，potter，hagrid，mbledore，harry，copine，copin，mince，merde，carte，reseau，ecran，opteron，athlon，moonshine，biere，
cederom，imprimeur，souris，ordinateur，mouse，poiut，azerty，whiskey，whisky，jackdaniels
tennessee，Tennessee，washington，Washington，Texas，texas，poiuytrewq，，zxcvbnm
admin123，Administrateur，Administrator.....

运行成功后将自己拷贝到系统system32目录下，文件名为regsvr.exe和ipconfig.exe。

修改注册表：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Generic Service Process : regsvr.exe

HKLM\Software\Microsoft\Windows\CurrentVersion
\RunServices
Generic Service Process : regsvr.exe

这样，每次开机病毒都能启动。
修改TCP/IP配置文件，屏蔽多家杀毒软件的网址。
遍历进程，结束下列进程：

AV.EXE，WINDUMP.EXE，DEBUG.EXE，FRHED.EXE，LOGVIEWER.EXE，HONEYD.EXE，LOGGER.EXE，
WINDBG.EXE，CONDOM.EXE，TEST.EXE，IISLOCKD.exe，KD.EXE，ARMKILLER，CLIENT.EXE，DUMP.EXE，
PMDUMP.EXE，FW.EXE，NETWORKACTIVSNIFFERV1.4.EXE，CRACKER.EXE，SRIN.EXE，PEDASM.EXE，
53ARCH.EXE，FPORT.EXE，BCW.EXE，APORTS.EXE，RERGCLEANR.EXE，REGCLEANER.EXE，TCPVIEW.EXE，
F-AGOBOT.EXE，HIJACKTHIS.EXE，_AVPM.EXE，
_AVPCC.EXE，_AVP32.EXE，ZONEALARM.EXE，
ZONALM2601.EXE，ZATUTOR.EXE，ZAPSETUP3001.EXE，
ZAPRO.EXE，XPF202EN.EXE......

可结束大量反病毒软件，防火墙，诊断工具。

病毒通过截获系统调用来隐藏病毒进程和病毒文件。所以可能出现有病毒症状但却找不到病毒的情况。

运行后主动连接IRC服务器。黑客通过irc方式可掌握被感染机器的几乎所有信息，利用被感染及其做任何事情。

病毒的清除法：使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ： Windows下的PE病毒。

开机按F8进安全模式，再删除~~~

第一：建议你先重启机子～按F8进入安全模式底下杀毒～
其次：考虑你的病毒残留在临时文件夹里面
建议如下处理
注意清空临时文件夹
您好不用担心；
既然杀毒软件能查出来就一定能杀，
如果杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
那就建议你如下处理

另外请一定要清理一下你的临时文件夹
怎么清理临时文件夹？
http://zhidao.baidu.com/question/15818998.html?si=1
也可以使用超级兔子清理系统垃圾.更方便
这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除
2007-1-18 超级兔子7.95
http://www.onlinedown.net/soft/2636.htm