wtool32.exe的查杀 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 wtool32.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

wtool32.exe的查杀

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-11-21 19:04 \| 只看楼主短消息资料字号：小中大 1楼 wtool32.exe的查杀卡巴斯基报：Trojan-PSW.Win32.Agent.cf 1、结束木马进程wtool32.exe。 2、删除C:\windows\system32\wtool32.exe 3、清理注册表：展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\ 删除：KernelFaultCheck（指向C:\windows\system32\wtool32.exe） 2005-11-21 20:14:03
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2005-11-21 19:12 \| 短消息资料字号：小中大 2楼一般的木马啊修改自启动项
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

心志风初生襁褓狮帖子:12 注册: 2005-10-10 来自:	发表于： 2005-11-21 20:14 \| 短消息资料字号：小中大 3楼 baohe，按照你说的，我已经做了可是注册表还是在添加键值KernelFaultCheck指向C:\windows\system32\wtool32.exe 是不是别的文件还是有问题啊？ SMM中应用程序规则中 C:\WINDOWS\explorer.exe的规则显示是Advanced，其父程序的winlogon.exe和USERINIT.EXE后面是√，和别的不一样啊
心志风初生襁褓狮帖子:12 注册: 2005-10-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT