1   1  /  1  页   跳转

“我的相册.exe”的查杀

“我的相册.exe”的查杀

1、结束SVCH0ST.EXE进程(路径C:\\WINDOWS\\system32\\SVCH0ST.EXE。注意:H与S之间的字符为数字“0”,而不是字母“O”)。
2、删除木马文件(见图)
3、清理注册表:
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除@="C:\\WINDOWS\\system32\\SVCH0ST.EXE"
展开HKEY_CLASSES_ROOT\chm.file\shell\open\command
删除@="C:\\WINDOWS\\Help\\SVCH0ST.EXE"

附件附件:

下载次数:435
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-26 22:06:52
描述:
预览信息:EXIF信息



最后编辑2006-04-26 22:24:00
分享到:
gototop
 

呵呵,我的相册.exe我见过,这个病毒传染很快,挺喜欢U盘,只要一插到感染的系统,U盘上就会有我的相册。EXE。插到那就传到那,连我们公司内部不联网的机器都染上了。
gototop
 

数字“0”冒充字母“O”,病毒冒充系统进程所用的老把戏,现在每次在求助的日志中看到系统进程以全大写的形式出现,我都会下意识地怀疑是否有这个现象,先把那一条复制到记事本来看清楚。今晚就刚发现一个,冒充explorer.exe进程。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT