IMG.EXE是什么病毒?

作者&投稿:戚储 (若有异议请与网页底部的电邮联系)
有谁知道IMG.EXE是什么病毒吗?~

该病毒利用MAC地址欺骗进行局域网传播。木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞,用户会感觉上网速度越来越慢,掉线;甚至无法上网,同时造成整个局域网的不稳定。拦截局域网用户打开的网页。加载hxxp://ask.35832.com/main.js(为了防止点击http改成hxxp)从上面的网站下载木马盗号器,然后打开的网页会自动关闭;\x0d\x0aIGM病毒的肆虐也就在最近段时日,对于它如此快速的成为黑名单上的主角,我们并不感到惊讶,在这个已经失去安全感的网络环境中,一个病毒的横行已经变得稀松平常,最多也只是在演绎“你方唱罢我登场”的丑戏罢!从冲击波到熊猫烧香再到现今的IGM,我们的心情只怕已从惊讶逐渐变成麻木拉!\x0d\x0a\x0d\x0a甚至以“满城尽是IGM”来形容该病毒所传播的范围,它非同于普通的病毒,该病毒通过HTTP来下载其他病毒,感染可执行文件、盗取QQ帐号、游戏帐号、并带有ARP欺骗扰乱局域网正常运行。本文就来详细介绍下如何清除集百毒于一体的IGM。\x0d\x0a\x0d\x0a【故障现象】\x0d\x0aIGM病毒的指纹如下:\x0d\x0a\x0d\x0a1.系统进程中有img.exe进程(几乎大部分的病毒都会带有一个进程)\x0d\x0a\x0d\x0a2.msconfig的启动里有igm.exe,其他启动项也被加入了病毒文件(为了实现自启动)\x0d\x0a\x0d\x0a3.系统目录中多了许多病毒文件(最厌恶这样的垃圾成堆,给手动排查增加了难度)\x0d\x0a\x0d\x0a4.出现服务名为“4f506c9e”的服务,该服务以系统权限运行(为了实现自启动;居然取了这个破绽百出的名字)\x0d\x0a\x0d\x0a5.每个磁盘的根目录下有隐藏的auto.exe和autorun.inf(利用了自动运行的原理)\x0d\x0a\x0d\x0a6.网络资源被占用,上网感觉慢(网络中充斥了大量无用的数据包、ARP欺骗包)\x0d\x0a\x0d\x0a7.IE、QQ、任务管理器等应用程序一打开后就自动关闭(这很容易实现。关闭QQ的理由是让你重新试图登陆QQ,方便病毒窃取登陆密码)\x0d\x0a\x0d\x0a8.CPU使用率奇高(病毒做了那么多的工作当然要占用更多的CPU资源)\x0d\x0a\x0d\x0a9.替换C盘的userinit.exe(同样是为了实现自启动;阴损但又防不胜防的招数让我无限鄙视病毒作者)\x0d\x0a\x0d\x0a10.windows桌面背景被莫名的更换(我以前也干过类似的事J)\x0d\x0a\x0d\x0a11.每个进程被插入了病毒的DLL文件(这个排查难度大,DLL文件太多了)

重装系统,主要是变异版本太多,一般img本体不会被查杀,你查出来的都是它下载的其他病毒。。。

该病毒利用MAC地址欺骗进行局域网传播。木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞,用户会感觉上网速度越来越慢,掉线;甚至无法上网,同时造成整个局域网的不稳定。拦截局域网用户打开的网页。加载hxxp://ask.35832.com/main.js(为了防止点击http改成hxxp)从上面的网站下载木马盗号器,然后打开的网页会自动关闭;\x0d\x0aIGM病毒的肆虐也就在最近段时日,对于它如此快速的成为黑名单上的主角,我们并不感到惊讶,在这个已经失去安全感的网络环境中,一个病毒的横行已经变得稀松平常,最多也只是在演绎“你方唱罢我登场”的丑戏罢!从冲击波到熊猫烧香再到现今的IGM,我们的心情只怕已从惊讶逐渐变成麻木拉!\x0d\x0a\x0d\x0a甚至以“满城尽是IGM”来形容该病毒所传播的范围,它非同于普通的病毒,该病毒通过HTTP来下载其他病毒,感染可执行文件、盗取QQ帐号、游戏帐号、并带有ARP欺骗扰乱局域网正常运行。本文就来详细介绍下如何清除集百毒于一体的IGM。\x0d\x0a\x0d\x0a【故障现象】\x0d\x0aIGM病毒的指纹如下:\x0d\x0a\x0d\x0a1.系统进程中有img.exe进程(几乎大部分的病毒都会带有一个进程)\x0d\x0a\x0d\x0a2.msconfig的启动里有igm.exe,其他启动项也被加入了病毒文件(为了实现自启动)\x0d\x0a\x0d\x0a3.系统目录中多了许多病毒文件(最厌恶这样的垃圾成堆,给手动排查增加了难度)\x0d\x0a\x0d\x0a4.出现服务名为“4f506c9e”的服务,该服务以系统权限运行(为了实现自启动;居然取了这个破绽百出的名字)\x0d\x0a\x0d\x0a5.每个磁盘的根目录下有隐藏的auto.exe和autorun.inf(利用了自动运行的原理)\x0d\x0a\x0d\x0a6.网络资源被占用,上网感觉慢(网络中充斥了大量无用的数据包、ARP欺骗包)\x0d\x0a\x0d\x0a7.IE、QQ、任务管理器等应用程序一打开后就自动关闭(这很容易实现。关闭QQ的理由是让你重新试图登陆QQ,方便病毒窃取登陆密码)\x0d\x0a\x0d\x0a8.CPU使用率奇高(病毒做了那么多的工作当然要占用更多的CPU资源)\x0d\x0a\x0d\x0a9.替换C盘的userinit.exe(同样是为了实现自启动;阴损但又防不胜防的招数让我无限鄙视病毒作者)\x0d\x0a\x0d\x0a10.windows桌面背景被莫名的更换(我以前也干过类似的事J)\x0d\x0a\x0d\x0a11.每个进程被插入了病毒的DLL文件(这个排查难度大,DLL文件太多了)

该病毒利用MAC地址欺骗进行局域网传播。木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞,用户会感觉上网速度越来越慢,掉线;甚至无法上网,同时造成整个局域网的不稳定。拦截局域网用户打开的网页。加载hxxp://ask.35832.com/main.js(为了防止点击http改成hxxp)从上面的网站下载木马盗号器,然后打开的网页会自动关闭;
IGM病毒的肆虐也就在最近段时日,对于它如此快速的成为黑名单上的主角,我们并不感到惊讶,在这个已经失去安全感的网络环境中,一个病毒的横行已经变得稀松平常,最多也只是在演绎“你方唱罢我登场”的丑戏罢!从冲击波到熊猫烧香再到现今的IGM,我们的心情只怕已从惊讶逐渐变成麻木拉!

  甚至以“满城尽是IGM”来形容该病毒所传播的范围,它非同于普通的病毒,该病毒通过HTTP来下载其他病毒,感染可执行文件、盗取QQ帐号、游戏帐号、并带有ARP欺骗扰乱局域网正常运行。本文就来详细介绍下如何清除集百毒于一体的IGM。

  【故障现象】
IGM病毒的指纹如下:

1. 系统进程中有img.exe进程(几乎大部分的病毒都会带有一个进程)

2. msconfig的启动里有igm.exe,其他启动项也被加入了病毒文件(为了实现自启动)

3. 系统目录中多了许多病毒文件(最厌恶这样的垃圾成堆,给手动排查增加了难度)

4. 出现服务名为“4f506c9e”的服务,该服务以系统权限运行(为了实现自启动;居然取了这个破绽百出的名字)

5. 每个磁盘的根目录下有隐藏的auto.exe和autorun.inf(利用了自动运行的原理)

6. 网络资源被占用,上网感觉慢(网络中充斥了大量无用的数据包、ARP欺骗包)

7. IE、QQ、任务管理器等应用程序一打开后就自动关闭(这很容易实现。关闭QQ的理由是让你重新试图登陆QQ,方便病毒窃取登陆密码)

8. CPU使用率奇高(病毒做了那么多的工作当然要占用更多的CPU资源)

9. 替换C盘的userinit.exe(同样是为了实现自启动;阴损但又防不胜防的招数让我无限鄙视病毒作者)

10. windows桌面背景被莫名的更换(我以前也干过类似的事J)

11. 每个进程被插入了病毒的DLL文件(这个排查难度大,DLL文件太多了)


请问这个taskmg.exe是什么程序啊?
是taskmgr.exe吧?如果是的话就是任务管理器!!!

jwpwemg.exe是什么
在右边找open=指定的rogvjck.exe mgbhlff.exe 和 2bgz.exe 文件的启动项。一般会是c:\\windiws\\rogvjck.exe mgbhlff.exe 和 2bgz.exe 之类!!如果有,右击→删除即可!!这样就不会再发作了!到此应该可以解决了!!!杀毒三步:一、查看进程,(可以用360安全卫士、超级巡警等软件进行)结...

电脑开机时出现taskmg·exe——无法找到组件。
taskmgr.exe出错,很多是因为系统中了流氓软件,如果不了解系统,不知道taskmgr.exe在电脑中的存放位置,那么建议使用修复工具对系统进行最全面的扫描和修复.首先,建议使用金山毒霸。然后,点击主界面的快速扫描,进行全面的系统扫描。最后,按提示重新启动电脑,taskmgr.exe下载修复完毕 如不行只能重装系统了...

jwpwemg.exe
1..使用使用配置项 开始-运行-msconfig-启动选项卡找到键值为 jwpwemg.exe 的那一行,将前边的对构去掉,重启机器 2..也可以通过在注册表中删除相应的键来达到相应的目的方法:开始-运行-regedit-确定 打开注册表编辑器 一般是在一下两个位置下 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curr...

...图标在任务管理器里新建任务后出现“taskmgr.exe-无法找到入口”_百 ...
回答:看来是病毒破坏了你的任务管理器的动态连接库。 用XP安装盘恢复一下,不然只有重装系统 没有其他办法

taskmg.exe 任务管理器的问题
可能是机器中了病毒,把vdmdbg。dll那个文件给弄没了,建议升级杀毒软件,全盘杀毒,再尝试从网上下载那个文件,放到指定的位置试试行不行,如果还不行,估计你的计算机系统已经病入膏肓了,重装吧。

windows\\system32\\pbmg.exe不是有效的win32应用程序
应该是一个病毒程序 你可以下载一个金山毒霸,使用它的三引擎杀毒软件,即蓝芯II引擎、云查杀引擎与“系统修复”引擎一同组成了杀毒引擎的“三驾马车”,查杀病毒木马更彻底。使用更放心,

mgusb.exe和conhost.exe总是在进程里出现消失出现消失怎么办?_百度...
mgusb是游戏进程,conhost属于系统进程,从名称看都不属于病毒,不过木马病毒有伪装性,只看名称无法准确判断 建议您到腾讯电脑管家官网下载一个电脑管家 使用电脑管家——杀毒——全盘查杀,检测一下,电脑管家拥有过2大云杀毒引擎和全国最大的云病毒库,可以通过智能云鉴定检测出电脑中隐藏的木马病毒,然后...

exemg1状态异常
外部急停电路异常。即通过EES(EXEMG)信号检测出了回路报警。exemg1状态异常是因为外部急停电路异常。自1974年,FANUC首台机器人问世以来,FANUC致力于机器人技术上的创新,FANUC是由机器人来做机器人的公司。

系统常用的进程有哪几个?各有什么作用?
mcshield.exe 进程文件: mcshield or mcshield.exe 进程名称: McAfee VirusScan 描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。 是否为系统进程: 否 mgabg.exe 进程文件: mgabg or mgabg.exe 进程名称: Matrox BIOS Guard 描述: Matrox BIOS守护进程。 是否为系统进程...

团风县13297209087: 有谁知道IMG.EXE是什么病毒吗? -
尉董海捷: 该病毒利用MAC地址欺骗进行局域网传播.木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞,用户会感觉上网速度越来越慢,掉线;甚至无法上网,同时造成整个局域网的不稳定.拦截局域网用户打开的网页.加载hxxp://ask....

团风县13297209087: 请问一下img.exe是什么进程
尉董海捷: 估计是病毒变种,或者病毒的保护程序,建议到安全模式下全面查杀,最好用瑞星杀,不要用诺顿,它能杀系统文件

团风县13297209087: 最近又有什么新病毒? -
尉董海捷: IMG.exe AV终结者 及他们的下属木马.不断变种 后门病毒木马taskmger.exe 目前杀毒软件不能查杀 防范病毒基本安全措施: 至少90天更新一次补丁. 安装防病毒软件、正确运行并及时更新. 关闭所有不用和不需要的服务. 如果操作系统自带...

团风县13297209087: kodakimg.exe是什么东西啊?进程里老是有几个这样的东西,有时竟有5 6个! -
尉董海捷: 进程名称: kodakimg.exe是默认安装在Windows 2000操作系统的程序,用于图像察看和处理.出品者: Kodak 属于: Kodak Multimedia 系统进程: 否 后台程序: 否 使用网络: 否 硬件相关: 否 常见错误: 未知N/A 内存使用: 未知N/A 安全等级 (0-5): 0 间谍软件: 否 广告软件: 否 病毒: 否 木马: 否

团风县13297209087: 请教高手:Imgrd.exe是个什么东西,老是占据95%以上的CPU使用率,删除后再开机就又来了. -
尉董海捷: 病毒故障. 解决方法一: 打开CMD窗口输入如下命令: for %i in (%windir%\system32\*.dll) do regsvr32.exe /s %i 回车 for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车 解决方法二:运行msconfig,选择启动项,去掉除杀毒软件外的所有项,在启动里面把与imgrd.exe相似或相同的勾去掉就可以了. 解决方法二:在系统盘搜索lmgrd.exe,找到后删除,如果不能删除请切换到安全模式下删除

团风县13297209087: 病毒如何解决 -
尉董海捷: 你中的IMG病毒可以通过相关专杀来解决,要是效果不好的话,下面是手动清清除的办法! IGM 清除办法:igm.exe病毒中毒症状: 1.MSconfig的启动项里发现IGM.EXE 2.还自动启动 igm.exe病毒病毒清除办法: 以上两点都具有病毒的特征,自...

团风县13297209087: 电脑病毒最厉害的是什么病毒?
尉董海捷: AV终结者 IMG机器狗病毒 熊猫烧香 都是现在感染率比较高的 还有个Taskmger.exe 这个病毒变态的 杀毒软件无法查杀 疯狂下载木马 防范病毒基本安全措施: 至少90天更新一次补丁. 安装防病毒软件、正确运行并及时更新. 关闭所有不用和不...

团风县13297209087: Trojan/Win32.Generic是什么病毒
尉董海捷: 病毒名:Trojan.DL.Giframe.a 简单说就是gif图片被潜入了恶意代码用于加载木马病毒.下面是病毒特征 特征:该病毒在GIF文件末尾附加包含恶意网站的连接.当用户通过浏览器浏览网页时,由于IE浏览器的特性,在解析这个恶意的GIF文件时...

团风县13297209087: 如何有效清除电脑中*.exe病毒? -
尉董海捷: 你好: 你说的这个病毒是把所有文件夹都变成EXE后缀的病毒吧它是一种U盘病毒,名为1KB快捷方式病毒你可以访问腾讯电脑管家官网,下载安装一个电脑管家使用杀毒功能来查杀一下,就可以...

团风县13297209087: logo1 - .exe是什么病毒
尉董海捷: Logo1_ - Logo1_.exe - 进程信息 进程文件:Logo1_ 或者 Logo1_.exe 进程名称: Worm.Win32.Viking.j 描述: Logo1_.exe是Worm.Win32.Viking.j木马相关程序,病毒中文名叫维金.建议立即删除. 相关文件是rundl132.exe,会感染exe文件,...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网