请问Win32.Parite.a是什么病毒啊

请问Win32.Parite.a是什么病毒啊??

今天中毒了,XP系统提示我系统文件被替换,然后用诺顿扫描,结果诺顿居然出了错误,无法启动.

郁闷,下了个卡巴斯基一扫,晕,所有的非正在使用的EXE文件都中了这个Win32.Parite.a病毒.

我一看文件属性,发现这些被感染的文件的修改日期并不是今天,这是怎么回事呢?

请问这个病毒有什么危害,会不会窃取密码啊,我的银行帐号岂不是很危险??要如何才能确定清除干净

呢?

另外,我的诺顿无法卸载了,我一安装新的就提示我有新的版本在我系统里,要我先清除.可是我一卸载就

出错啊,在安全模式下也是一样,没法卸载,请问大家有什么办法能干净地清除诺顿和这个病毒呢?

10 个解决方案

#1

www.rising.com.cn

#2

换瑞星、毒霸试试，要几个杀毒软件配合使用，嘿嘿

#3

http://securityresponse.symantec.com/avcenter/venc/data/w32.pinfi.html
以上是位于诺顿官方网站的病毒解决方案。

#4

晕,瑞星网站上有这个病毒,不过没有更多的资料啊

#5

我怎么不中毒啊，你们天天都上什么网，搞的一堆病毒，我机器上的杀毒软件跟个摆设似的:)

#6

1.将d:\system\windows目录下的所有exe文件不包括（flcess.exe 和sysexplorer.exe）
设为读取，将d:\bar目录下的exe文件设为读取;

2.将e:\profiles目录下的历史记录目录设为读取；

3.禁用文件系统对象FileSystemObject
　　
方法：直接查找scrrun.dll文件删除或者改名。

4. 加入注册表，禁止下载IE相关控件(ActiveX)，可以将此文件拷入d:\system\newreg目录下，然后选择通知工作站升级；
注册表如下(此为网上朋友提供，非常感谢）:
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9BBC1154-218D-453C-97F6-A06582224D81}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{6E449683_C509_11CF_AAFA_00AA00B6015C}]
"Compatibility Flags"=dword:00000400

注意（网友提供）：强制禁止下载.把存放IE临时文件的文件夹设置为读取权限。(这样可能有些语聊的网站,需要下载语聊插件的不能正常使用了)

5.在服务器安装防火墙（呵呵，不要认为不可能，选择一个无盘专用防火墙）；

以下为变态方法,作为杀毒方法的后续，如果想要安全可以加入：

6.专杀工具spant，可以加到启动组中，工作站启动随时可以杀病毒；

7.将所有文件设为只读（不包括网络游戏的EXE文件）；

8.删除IE浏览器，暂时避过WIN32病毒风头.

#7

没有条件实验，楼主可以试试，换firefox试试，ie的漏洞实在太多了

#8

回楼上的楼上的,没有D:/BAR这个文件夹

回楼上的,我用的是MwIE,魔王浏览器,呵呵.

#9

晕,有人吗?

#10

#1