王志勇 发表于 2006年08月25日 22:20

我的网络使用深圳中国电信ADSL，今天电脑不断地跳出wol.exe错误，是否发送错误报告？如下图：

这毫无疑问是一种病毒或者流氓软件，症状如下：
1、按Ctrl+Alt+Delete，任务管理器多了四个以上的wywy.exe进程。
2、多了五个以上的svchost.exe进程。
3、多了10多个我安装的一个软件的进程，如EMEDTOR.exe。
4、在C:\WINDOWS\system32目录下产生一些病毒文件，如wywy.exe、svchost.exe、ooo.txt、nnn.txt、Od.txt，其中这几个.txt文件都一样，记录的内容如下：

http://kkpic.net/ggg/adc/data/wol.exe
http://kkpic.net/ggg/adc/data/ztt.exe
http://218.83.155.80/jwm.exe
http://218.83.155.80/mhh.exe
请注意：上述4个地址均为病毒所在的始俑地址。

5、我打开任意的网页，状态栏都会产生连接到http://kkpic.net/ggg/qqq/index.htm这样的提示，说明这个病毒是在给kkpic.net增加流量，以提高Alexa排名，这种做法，实在让人咬牙得无话可说……

手工结束以上的这些进程以后，仍会继续出现。于是我更进一步了解一下此病毒，今天安装了2次系统，都无法解决。第二次安装的系统，没有连网线，病毒没有出现，但是一旦连上网线，3分钟之内，这种wol.exe、wywy.exe病毒马上在我的电脑出现。历史上几乎没有这样的病毒疯狂到这种地步，这是我见到的最猖獗的病毒。

原来是访问的某些网页感染了病毒，再次重装系统，不再访问这些感染了病毒的网页即可解决。研究这些恶意病毒，真的很没意思。这个病毒的制造者，至少要让我们国家损失20亿人民币，它损失了我们大量的时间、创造力。