.Evt839
这个SXS.EXE好像跟以前的不一样，并不会破坏隐藏文件选项～就是打开关于安全问题的网页就自动关闭IE（如中此病毒是打不开本版块的。。。。）～～～
首先让大家看看这个木马到底有什么功能
锁定主页、qq尾巴、下载其它木马病毒、U盘传播～～
该木马运行后生成：
c:\windows\wuauclt.exe （文本图标）
除系统分区外，各分区根下生成 sxs.exe （文本图标）和autorun.inf文件
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe
添加注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
＂Microsoft＂=＂C:\windows\wuauclt.exe＂
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer]
＂HomePage＂=＂1＂
手工解决方法：
1、结束进程“c:\windows\wuauclt.exe ”（建议使用查进程软件，不然系统还有一个自动更新程序wuauclt.exe，其实二个都结束也没关系）
2、删除文件：
c:\windows\wuauclt.exe
除系统分区外，各分区根下 sxs.exe 和autorun.inf文件
3、删除注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
＂Microsoft＂=＂C:\windows\wuauclt.exe＂
4、如IE首页被锁定为不认识的网站，并且IE选项变灰不可用！请删除以下键值，并改回首页
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer]
＂HomePage＂=＂1＂
楼主。。这东西有没有特效药？:lol
请问lz用什么办法把它干掉的
这个垃圾 sx.exe通过u盘传播真的非常多人被k
k吧居然被k掉
而且执行他的程序后猛得下东西
还要手什么特效药呀.手工删我认为是最全面的:)