MiniMessageBox.exe,Win32.Encode.de.118784清除

Win32.Encode.de.118784病毒是个诈骗木马。它会遍历磁盘文件，找到多种格式的文件做高强度的加密，并在加密后的文件夹中留下口信，要挟用户付款解密。

1, 拷贝自身文件为%systemroot%\system32\MiniMessageBox.exe,并添加注册表启动项HKCU\Software\Microsoft\Windows\CurrentVersion\Run\messager,作为开机自启动;

2, 遍历磁盘,找到后缀为.txt .jpg .bmp .htm等等符合条件的文件做加密,并在加密后的文件夹生成!_VNIMANIE_!.txt文件,留有作者的邮箱及联系方式要挟用户;

3, 病毒运行时在%Temp%目录下生成autosave.sin保存着文件的加密情况及一些信息,增加注册表项HKCU\Software\Microsoft\Sysinf\cur_not_done,记录着未加密的文件数目

推荐安装金山毒霸正版的杀毒软件进行全面监控，防范日益增多的病毒

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：
http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助
http://bbs.antidu.cn