IGM.exe与GenProtect.exe病毒的查杀

病毒类型：IGM病毒为最新的木马，利用ARP欺骗进行盗号。会使局域网中的工作站出现闪断现象。

病毒文件：打开系统文件夹，可以发现以下可疑文件：
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\zamxri.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\GenProtect.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\MsPrint32D.exe

下面是注册表启动项：
"upxdnd"="C:\\WINDOWS\\upxdnd.exe"
"cmdbcs"="C:\\WINDOWS\\zamxri.exe"
"WinSysM"="C:\\WINDOWS\\IGM.exe"
"GenProtect"="C:\\WINDOWS\\GenProtect.exe"
"AVPSrv"="C:\\WINDOWS\\AVPSrv.exe"
"MsIMMs32"="C:\\WINDOWS\\MsIMMs32.exe"
"DbgHlp32"="C:\\WINDOWS\\DbgHlp32.exe"
"MsPrint32D"="C:\\WINDOWS\\MsPrint32D.exe"

清除及防范：若有上述文件，可以进入保护模式下删除。若无法删除，可以使用本站下载区中的强删除工具删除之。再将启动组及注册表中的病毒项清除。

若对系统操作不熟练，无法实施手工清除，可以下载方舟广谱病毒疫苗，运行arksafe1.bat后，按1键即可清除。若此病毒变种，可以按9在线升级病毒库，若病毒库也不没有此病毒名，可以参考方舟广谱病毒疫苗中的说明readme.txt，自定义加入病毒名。并给本站留言，我们将及时升级病毒包。

方舟广谱病毒疫苗下载地址：www.fz49.com/view-398.html