| －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
恶意木马："密码克星"（Win32.Troj.PSW_QiJi.40）
感染系统： Win9x/WinMe/Win2000/WinXP/Win2003
"密码克星"（Win32.Troj.PSW_QiJi.40)，木马病毒。该病毒感染后将记录的奇迹游戏密码发送到指定邮箱，关闭许多反病毒软件和网络防火墙。该病毒的存在，大大影响了计算机的稳定性和安全性，对信息安全赵成很大的隐患。以下是病毒的详请：
病毒名称：
Win32.Troj.PSW_QiJi.40 中文名称： 密码克星
威胁级别：2C
病毒类型：木马 |
· 解决方案：
· 请使用金山毒霸2004年03月01日的病毒库可完全处理该病毒；
·请不要轻易点击陌生人邮件以及下载和运行其所带附件，在运行可疑附件前最好先用毒霸扫描；
· 手工解决方案：
对于系统是Windows9x,WindowsMe：
步骤一，删除病毒主程序
请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为
C:\windows），分别输入以下命令，以便删除病毒程序：
C:\windows\>del SmS.exe
完毕后，取出系统软盘，重新引导到Windows系统。
如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。
步骤二，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion>Run
在右边的面板中, 找到并删除如下项目：
"SmS"="%SystemRoot%\SmS.exe"
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
在右边的面板中, 找到并删除如下项目：
"SmS"="%SystemRoot%\SmS.exe"
关闭注册表编辑器。 |
对于系统是Windows
NT,Windows2000,Windows XP,Windows 2003 sever：
步骤一，使用进程序管里器结束病毒进程
右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在
任务管理器中，单击“进程”标签，在例表栏找到病毒进程“SmS.exe”，单击“结束进
程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；
步骤二，查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统目录(Winnt或windows)，找到文件“SmS.exe”，
将它们删除，注意清空回收站内的内容；
步骤三，清除病毒在注册表里添加的项
打开注册表编辑器:
点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE > Software
> Microsoft > Windows > CurrentVersion > Run
在右边的面板中, 找到并删除如下项目：
"SmS"="%SystemRoot%\SmS.exe"
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
在右边的面板中, 找到并删除如下项目：
"SmS"="%SystemRoot%\SmS.exe"
关闭注册表编辑器. |
|
告诉您的位置：
