对付SCR类型图标病毒  

出　　处：《电脑爱好者（普及版）》2011年第A01期83-83,共1页

摘　　要：图片病毒文件名具有很大的迷惑性，但SCR类型文件是可执行文件，可以用处理病毒的常规思路．利用兵刃发现进程存在异常．然后根据异常进程PID推出svchost进程．再推出相关服务和文件。该病毒在当前用户“应用程序数据”目录下（C：＼Documents and Settings／Administrator＼Application Data／ACD Systems＼）创建个名为ACDSee的文件夹。此文件夹中含一病毒主体文件Imagevv．ddf．Imagevv．ddf动态插入svchostexe进程；

关 键 词：图片病毒 SCR Systems 图标 类型 ACDSEE 可执行文件 文件名 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]