清除步骤
* P$ b: J8 x7 {" x& L  C: h==========
1 t% L0 f) V. U, I' \  ^1. 删除病毒的启动方式：
1 H( X5 W- l4 w: ]  B[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
3 ]. G# j: O0 N) {"rdshost"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}" 7 w* [6 m- |/ G
以及对应的：
" V8 h7 x  \! Y9 C- j* R6 S[HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\InProcServer32]6 M$ v# {0 p, I6 H
@="rafba.dll"
; _  v* r) P, S6 k3 F2. 重新启动计算机
" B3 C  \) q2 ~; F# N; o1 q3. 删除文件：
3 |# @( q7 W+ B0 E. a1 B%Windows%\images.zip9 X& E% R; f, ^% i' x+ F
%System%\rafba.dll 3 e4 l7 @6 o8 f) M8 h: }2 _
其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址：http://www.jenfy.cn/fire_fox/
, @/ S, X$ t6 R( E完美解决IRCBot images.zip rafba.dll 病毒% r9 ?/ R6 d. l4 z' g, J; |
http://www.jenfy.cn/news/htmldata/detail/2007/7/27/1072_2.html

中了这个病毒有什么症状伐？其实刚才我无法浏览网页。。。然后重装电脑了。。。。囧

发现自己的首页今天被改了 百度。。。是什么囧情况。。

我鼠标老要自己乱动乱点是什么情况……

怎么有个神奇的zip文件？没遇到过，我记得以前帮人手杀过一个类似的，但是原文件zip在dll注入后就自动删除了，不留下罪证，手段比这个要高明一点
1 m6 e  J, [1 Z; o  @+ c9 s
# B+ C+ r: \- R5 U  G- s上次在某样本区晃得时候居然还有人传了个dll上来，彻底无语，说是病毒吧也不能算错，但是根本不能运行啊，难道有谁会把这东西手动复制到系统文件夹下面去。。。

引用:

引用第3楼吉恩の亡灵于2007-10-06 22:18发表的 : 7 E5 d% ]; v( o8 d" i) ?# z4 C
我鼠标老要自己乱动乱点是什么情况……

6 j9 q# |; c6 g7 o% h$ m; k7 J
要么你鼠标有问题（脏了），要么驱动有问题。。。。在有么就是有个无聊至极的黑客看上你的电脑了

我连这个是什么病毒都不知道,...
+ z5 F( ^5 H6 }9 k- k. K& X  }9 Q上次我在电脑上查杀病毒...
* o! M- w, m9 E7 O1 I$ e一下子杀了700多个....
: d6 ]/ b0 x+ c$ C4 c7 q. D# R' X; h1 _就听到瑞星在那里不停的"就就就"...

引用:

引用第1楼工口魔神于2007-10-06 22:15发表的 :1 u) Y; I( [) \+ k; ]) M: }0 |
中了这个病毒有什么症状伐？其实刚才我无法浏览网页。。。然后重装电脑了。。。。囧

. o# U' q. X2 _5 ]6 x: c0 r; T一上MSN就自动狂发信息

引用:

引用第2楼oAmAo于2007-10-06 22:16发表的 :
1 x" r% m" ]8 I' w2 X. m发现自己的首页今天被改了 百度。。。是什么囧情况。。

$ Y5 w/ a; t: o/ v1 L& q# W其实百度挺好的……

引用:

引用第7楼zj1984于2007-10-06 22:50发表的 :3 v- T5 z5 N" |
8 y% z, K8 @- o) a4 b( g, _, \  ?
一上MSN就自动狂发信息

- W; j2 k. e" D
那怎么会中的呢...
! ^% B, T& `7 a2 ^7 a! P3 x- X" s一直都有用msn,不要吓我额...