家电论坛 » 电 脑 论 坛 » 关于开机桌面不显示图标的说明(ZT)

悲情城市 发表于 2007-4-11 17:57

关于开机桌面不显示图标的说明(ZT)

关于开机桌面不显示图标的说明

上周，金山反病毒中心截获一个以盗取“魔域”、“完美世界”和“浩方游戏平台”为目的的木马病毒，该病毒名为Win32.Troj.OnlineGames.ms.18432，自上周四出现以来已经衍生多个变种。金山客服中心接到大量用户投诉，反映系统重启无法显示桌面。金山毒霸（病毒库版本2007.04.07.16）已经可以查杀该病毒目前所有变种。
病毒分析报告：
这是一个盗取“魔域”、“完美世界”和“浩方游戏平台”帐号为目的的木马，它用特殊的方法逃避杀毒软件的查杀，可能是病毒作者制作程序的BUG导致系统重启时，无法正常显示桌面。
1：拷贝文件
病毒运行后，会把自己拷贝到系统目录中
C:\WINDOWS\system32\wsttrs.exe
并释放一个病毒文件
C:\WINDOWS\system32\wsttrs.dll (Win32.Troj.Onlinegames.nb.12288)
之后病毒体会自删除
2：添加启动项
病毒会在注册表中添加一启动项，使自己随Windows启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"wsttrs" = "C:\WINDOWS\wsttrs.exe"
可能是木马作者的疏忽，正是这个下次开机自动加载的程序导致系统不能正常显示桌面。
3：关闭杀毒软件
病毒会寻找杀毒软件的窗口，并关闭该窗口。如果发现杀毒软件主程序被关闭，正是病毒入侵的信号。
4：盗取帐号
病毒会寻找网络游戏"魔域"的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，并把得到的信息通过wsttrs.dll文件以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。
以下是该病毒的手动解决方案：
1、在windows XP及其以上系统中：
当无法进入桌面的时候，调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到 wsttrs.exe进程，选中后单击右键结束进程，既可正常显示桌面。


2、在windows 2000及其它系统中
重启系统时，连续快速按F8，在启动菜单中选择带网络连接的安全模式启动，在线升级毒霸到最新版本（2007.04.07.16），对windows目录进行查毒，病毒查杀结束后，重启系统即可正常显示桌面。

3、当以上两种方案都不能成功，则有可能是该病毒的最新变种，应进入安全模式，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce  （注意是RunOnce不是Run），查找启动程序位于 系统盘\windows 或者 系统盘\WinNT 文件夹下的启动项。
例如：
wstthrs          c:\windows\wsttrs.exe
或者
wstthrs          c:\winnt\wsttrs.exe
删除该键值，根据注册表中提供的程序路径，找到该病毒文件，按ctrl+X剪切，在桌面（或其它位置）按Ctrl+V粘贴该病毒文件，然后访问up.duba.net，向金山毒霸提交该文件。最后，删除该样本文件，重启系统。

sechskiesnn 发表于 2007-4-11 18:22

DDDDDDDDDDDDDDDDDDDDD

va033 发表于 2007-4-11 21:25

谢谢大叔了.

可惜我现在机器竟然装不上网卡驱动

处女桂花 发表于 2007-4-11 21:32

bu hao shuo `

heiyeliuxing 发表于 2007-4-11 21:58

遇到2台电脑是这种情况,进入系统一片空白——调出——资源管理器——运行——C：——进入桌面——杀毒——发现——Win32.Troj.OnlineGames——删除——正常。

原来是这些哦！！！

朴成杏 发表于 2007-4-12 08:08

竟然是这样的。谢谢。

前天朋友的电脑就这样，我就是：调出windows任务管理器（Ctrl+Alt+Delete调出），切换到进程标签，然后找到 wsttrs.exe进程，选中后单击右键结束进程，正常显示了桌面。

然后升级病毒库，杀掉了。

当时并不知道这个病毒的名字。

太老实的人 发表于 2007-4-14 21:27

用360安全卫士也能杀掉!

yingzhu 发表于 2007-4-21 11:26

【精华】 精品！重庆一日游，图文并茂，请支持兄弟~
[url]http://www.yh10dszq.in/bbs/viewthread.php?tid=6770&fromuid=96486[/url]

ma1239 发表于 2007-4-23 12:11

我上周就出现了,但是在注册表里删除以后还是不能正常启动.不显示桌面图标.后来就重新安装.郁闷呀!

陪你听风 发表于 2007-5-13 23:32

我正在重装系统[s:16] ，把病毒作者拉出去枪毙了:Q

陪你听风 发表于 2007-5-13 23:34

悲情是好淫啊[s:14]

8528983 发表于 2007-5-23 23:39

郁闷了,我的电脑没有出现LZ说的病毒情况.可是,我前几天刚装的系统,现在开机,在进入蓝色界面"欢迎使用"音乐箱完后要花10-20秒才能进入桌面.[s:18] [s:18] [s:18]
好不容易入了桌面,只有背景没有图标,20秒左右图标才能出现.按LZ介绍的方法查过.机子没有中毒情况.[s:11] 到底是哪出毛病了呢.

(注:本人电脑系统是LZ上一个精华帖.所说安装的上海政府版,并按LZ帖子做的系统,到最终的一键Ghost备份)

悲情城市 发表于 2007-5-24 09:14

检查下启动项和异常进程。

左爱右爱左 发表于 2007-6-11 10:31

路过看看！

整不了你！？ 发表于 2007-8-9 12:39

可是我进入安全模式竟然也无法显示图表[s:18]

悲情城市 发表于 2007-8-9 12:44

实在不行就重做把

kaka100200 发表于 2007-8-9 16:02

*** 作者被禁止或删除 内容自动屏蔽 ***

卫川一夫 发表于 2007-8-24 09:56

这个我也碰到到几次，重装也没有用。

悲情城市 发表于 2007-8-24 10:19

重装也没有用说明其他分区也有问题,那就只有全部格了重新分区.

IDM 发表于 2007-8-27 20:02

我RP好，没中毒[s:97]

lilywei1005 发表于 2007-10-2 13:46

学习了，多谢悲情大大

.lym4238 发表于 2007-10-28 23:35

有些复杂，慢慢看吧。

小国民 发表于 2007-10-30 23:51

谢谢[s:20] [s:20]



[img]http://home.goofar.com/yuyuleen/hzxjy.asp?.jpg[/img]

尼莫 发表于 2007-11-19 16:34

现在的新杀软可以识别这种病毒了么

悲情城市 发表于 2007-11-19 18:03

不知道，没中过，也一直不穿衣服[s:97]

leprа 发表于 2008-3-10 14:31

好帖子 支持

▄︻┳═━ 发表于 2008-3-18 07:42

很好的贴子！　[s:20]

音乐风 发表于 2008-4-9 09:46

请问悲情我的电脑圆口的键鼠都不管用了 ,换了U口鼠标能用但键盘的小键盘不管用是怎么回事?[s:31]

悲情城市 发表于 2008-4-9 10:23

可能BISO里屏蔽了，或者主板有故障。

音乐风 发表于 2008-4-9 11:27

谢谢悲情

查看完整版本: 关于开机桌面不显示图标的说明(ZT)