致：“笨海鸥”——关于wuampr.exe的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致：“笨海鸥”——关于wuampr.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-27 18:31 \| 只看楼主短消息资料字号：小中大 1楼致：“笨海鸥”——关于wuampr.exe的查杀这是个驱动级木马，且有进程守护。查杀时请用IceSword. 1、在IceSword“设置”面板中勾选“禁止进程创建”。 2、结束木马进程wuampr.exe。 3、删除木马文件（见图1）。 4、删除木马添加的注册表项（见图2、图3）。图1 附件: 文件名:1558472005927183129.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-27 18:31:29 描述: 2005-09-27 21:13:59
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-27 18:32 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:1558472005927183237.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-27 18:32:37 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-27 18:33 \| 只看楼主短消息资料字号：小中大 3楼图3 附件: 文件名:1558472005927183342.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-27 18:33:42 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

笨海鸥初生襁褓狮帖子:1 注册: 2005-09-27 来自:	发表于： 2005-09-27 20:47 \| 短消息资料字号：小中大 4楼老大，可不可以用killbox杀。直接删，删不了。指教？
笨海鸥初生襁褓狮帖子:1 注册: 2005-09-27 来自:

大版主

发表于： 2005-09-27 20:55 | 只看楼主 短消息资料

字号：小中大 5楼

引用:

【笨海鸥的贴子】老大，可不可以用killbox杀。直接删，删不了。指教？
...........................

你可以用KILLBOX试试（替换删除）。
如果KILLBOX不行，就用IceSword吧。

笨海鸥初生襁褓狮帖子:1 注册: 2005-09-27 来自:	发表于： 2005-09-27 21:10 \| 短消息资料字号：小中大 6楼删完了,是不是就可以了.还需要怎么做?
笨海鸥初生襁褓狮帖子:1 注册: 2005-09-27 来自:

大版主

发表于： 2005-09-27 21:13 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【笨海鸥的贴子】删完了,是不是就可以了.还需要怎么做?
...........................

清注册表

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-27 18:31 \| 只看楼主短消息资料字号：小中大 1楼致：“笨海鸥”——关于wuampr.exe的查杀这是个驱动级木马，且有进程守护。查杀时请用IceSword. 1、在IceSword“设置”面板中勾选“禁止进程创建”。 2、结束木马进程wuampr.exe。 3、删除木马文件（见图1）。 4、删除木马添加的注册表项（见图2、图3）。图1 附件: 文件名:1558472005927183129.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-27 18:31:29 描述: 2005-09-27 21:13:59
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：