瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Trojan.DL.Agent.kij,急!!!
巧克力恶霸 - 2006-7-29 7:13:00
中了Trojan.DL.Agent.kij,不小心把注册表改了。毒是杀掉了,但怎么才能把注册表改回来啊?各位大虾帮帮我啊!!
巧克力恶霸 - 2006-7-29 7:38:00
用瑞星杀毒最新的版本杀了,说是说杀掉了,但是根据瑞星的解释:
“被其他安装包安装 

安装以后的文件名是spoolsv.exe,并注册一个启动项 

该文件名和WINDOWS的打印服务文件名相同,并在启动时加入无效参数-printer ,混淆用户,防止自己进程被结束 

同时该文件启动后,会不停的新建目录,复制自己和另外两个动态库文件,防止自己被删除 

在进程中,未经用户允许,远程下载文件 ”


我就是被其他安装包感染的。而且spoolsv.exe这个进程是禁止不掉的,都怪我电脑知识少,不小心点击了允许。酿成大祸了。望大家起床后帮忙解决下啊 。
1
查看完整版本: Trojan.DL.Agent.kij,急!!!