|
中毒特征：主页被www.9505.com上网导航锁定，用雅虎助手，超级兔子无法修复，重新做系统开始正常，仅仅安装常用软件及网上升级瑞星杀毒也正常，但过一会自动弹出对话窗，修改主页为www.9505.com，赶快拒绝，不起效了，用最新瑞星杀毒没有病毒.
国内杀毒软件的官方网站给出的病毒解释是这样的：
“代理木马变种ANY（Trojan.PSW.Agent.any）”病毒：警惕程度★★★☆，木马病毒，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。
该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。
清除的方法是：中了此病毒的用户无法打开如安全卫士360等软件，一运行就关机，所以请按照下面方法来修复
1、下载360安装程序（千万别着急装，装了也没用，一用就关机）
2、重新启动电脑，按F8进安全模式
3、打开任务管理器找到explorer.exe,关闭此进程！然后在任务管理器上打开文件菜单新建explorer.exe打开．
4、安装360，进行全面清除
5、再重新启动电脑后一切就好了，IE又恢复了原来的面目！
| 9505病毒-9505专杀-删除9505-清除9505 |
方法2：
1.安全模式下删除window/system32/ctfmon.dll
2.注册表中local machine->software->microsoft->windows->current version->run 删除r这一项，该项将调用ctfmon.dll这个文件
3.ie属性页该成空白页
4. 注册表中查找www.9505.com，将所有找到的项都删除。
5.重起就ok了。 |
