Question

高手帮忙分析病毒

今天用 木马清道夫查 出来文件名为“srvany、exe”的文件里有一个叫“Trojan.delf8192.exe”的病毒、百度不出它的成分和危害、求高手分析一下、危害性、怎么处理、处理后会不会影响系统稳定性、在此拜谢、

Answer 1

雨点很高兴为你解答:srvany.exe是一个Windows附加程序，用于将一个程序注册为一个服务。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。　根据SREng扫描的日志总结清除方案，如下：1.删除以下文件：c:\windows\srvany.exe,c:\documents and settings\administrator\「开始」菜单\程序\启动\lsass.exe（病毒文件假冒系统文件lsass.exe，放在启动文件夹中）.2.使用SREng修复下面各项：启动项目 －－　启动文件夹之如下项删除：
[lsass] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\lsass.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[winlogon / winlogon] <C:\WINDOWS\srvany.exe>
[mstsc / mstsc] <C:\WINDOWS\srvany.exe>
这也是病毒在混淆视听，用俩似乎是系统服务或系统文件的名字来骗人。

Answer 2

这个不一定是病毒 是ie浏览器的一个程序 但是也不能排斥是病毒伪装的
可以给电脑下载个腾讯电脑管家的 用管家全盘查杀 处理下把
管家是集“杀毒+管理”，系统安全防护于一身，自带系统修复引擎的杀毒软件，可以在杀毒后自动修复系统文件
管家独有的二代反病毒引擎，防护查杀更彻底
管家拥有全球最大的云库平台，能更好的识别钓鱼网站
管家独创鹰眼模式，时刻保护您的爱机不受侵害

Answer 3

trojan.delf8192.e这是木马病毒，建议您使用腾讯电脑管家杀毒软件，全面的查杀病毒木马程序，彻底的清理干净，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！

希望可以帮到您了

Answer 4

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除。
　　这个东西可以说是病毒，也可以说不是病毒。
　　因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C:\Program Files\Internet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C:\WINDOWS\system32\下面，那么这个十有八九都是病毒。

你的进程里没有病毒

Answer 5

可能会黑屏死机吧