Question

Templates文件夹下有一个update.exe的文件，删除之后又恢复，会换成别的名字再次启动哪位高手帮我分析一下

文件地址在这http://www.namipan.com/d/update%e6%96%87%e4%bb%b6.rar/2a8bd9361a9b511fa8b2194966bbedeec9ae2524cdba0300
帮我分析一下这个文件会盗取qq号么？
最好能给个方法彻底删除

Answer 1

是病毒，建议删除！
删除方法:(先禁止系统还原再到安全模式下操作)
首先在开始->运行里面运行regedit,找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项下,检查是否
有UPDATE.exe链接找到后直接删除即可.

在计算机管理工具的服务里找到Universal Disk Manager,把它禁止!
在任务管理器里,找到diskman.exe,结束它
删除windows目录下文件:
updatesr.ini
twunk_8.exe
diskman.exe
svr.dat
删除Program Files\\Common Files\\SAN\\下文件:
updatesr.ini
twunk_8.exe
diskman.exe
svr.dat
删除Program Files\\Common Files\\Upd\\下文件:
update.dat
Update.exe