
分析:病毒进入系统后,直接在系统盘根目录%Windows%下释放出病毒文件IMSCMIG.EXE和_mscmig.exe,然后修改注册表,将自己添加到注册表启动项,使自己以后都能随着系统启动而自动运行起来。如果重启成功,病毒就会立即发作。它会感染所有非系统盘中的exe可执行文件,将自己附加在文件末尾。如果用户检查被感染文件的属性,会发现它们的体积较之前有所增大,而一旦这些受到感染的文件病毒被运行,病毒也将再次被激活。这个病毒令人气愤之处在于,它感染文件时,会替换原文件的引入表等关键数据结构,等病毒运行后再动态将其修复,这就无异于“绑架”。若用户未修复该结构就直接删除病毒,将导致文件损坏,给正常工作造成麻烦。不过,毒霸可对其进行修复。病毒进入系统后,直接在系统盘根目录%Windows%下释放出病毒文件IMSCMIG.EXE和_mscmig.exe,然后修改注册表,将自己添加到注册表启动项,使自己以后都能随着系统启动而自动运行起来。感染Win32.msmig.a.24576病毒 IMSCMIG.EXE病毒 _mscmig.exe病毒的解决办法:1、下载毒霸,并升级到最新病毒库,进入安全模式,关闭系统还原,查杀该病毒,下载地址::http://www.shadu100.com.cn/DUBA2008_down_31_32509.exe,避免感染更多变种;2、下载附件的金山毒霸专杀工具,升级到最新病毒库,进行查杀。
