16位MS-DOS子系统 出现才C:\windows\system32\cmd.exe NTVDM CPU遇到无效的指令。
的有关信息介绍如下:中毒症状: 1、桌面生成microsoft.com无效应用程序 2、打开网页会弹出 “c:\winnt\system32\cmd.exe NTVDM CPU遇到无效指令 cs:0562 IP:0118 OP:65 63 75 72 69 选择“关闭”终止应用程序“ 或者 “c:\windows\system32\cmd.exe c:\docume~1\ningfe~1\桌面\micros~1.com NTVDM CPU遇到无效指令 cs:0562 IP:0118 OP:65 63 75 72 69 选择“关闭”终止应用程序“ 症状视不同的操作系统不同,win2000是第一种,winXP与win2003是第二种 3、会在windows(2003或XP)或者winnt(2000)目录下生成部分有"rising“的文件, 这是病毒为了掩人耳目伪装成瑞星杀毒软件的一此信息文件(不同的杀软件会伪装成不同的文件名) 中毒病因: 感染IE,与中威金病毒症状相差不多,会自动联接网络下载其它木马,导致清除不彻底! 解决方法: 1、手动清除windows(winnt)目录下与window(winnt)/system32一些可疑文件,主要看创建日期去删除(可点右键查看》》详细信息列表寻找) 在删除文件之前修改注册表,把文件名复制到注册表里查找再删除就行了. 2、再下载新版的瑞星杀毒软件查杀,注意:要在安全模式下工作。 瑞星下载地址:http://xinduw.net/rav.html 3、问题解决。 参考资料:http://xinduw.net 4.最后..去杀毒吧....