我的金山查出一个叫win32.trojdownloader.agent.79872的病毒，该怎么解决
2个回答
展开全部
Win32.TrojDownloader.Agent
威胁级别：★
病毒类型：Win32病毒
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个下载木马，并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。
建议用户升级病毒库查杀该病毒，以免中毒散物受害。
1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。
2、添加启动项
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"sxs2" = "c:\sxs2.exe"
3、没氏隐藏所有隐藏文件
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"checkedvalue" = "0x00000001"
4、下载路径
http://drsunbo.go2.icpcn.***/network.exe
5、生冲察液成autorun.inf启动
----------------------------------
[autorun]
open=sxs2.exe
shellexecute=sxs2.exe
shell\Auto\command=sxs2.exe
---------------------------------
6、该病毒会将系统时间设置为1980年4月23号。
专杀下载地址：http://peaset.5upan.com/ （在“专杀工具”里）
威胁级别：★
病毒类型：Win32病毒
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个下载木马，并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。
建议用户升级病毒库查杀该病毒，以免中毒散物受害。
1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。
2、添加启动项
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"sxs2" = "c:\sxs2.exe"
3、没氏隐藏所有隐藏文件
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"checkedvalue" = "0x00000001"
4、下载路径
http://drsunbo.go2.icpcn.***/network.exe
5、生冲察液成autorun.inf启动
----------------------------------
[autorun]
open=sxs2.exe
shellexecute=sxs2.exe
shell\Auto\command=sxs2.exe
---------------------------------
6、该病毒会将系统时间设置为1980年4月23号。
专杀下载地址：http://peaset.5upan.com/ （在“专杀工具”里）
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
上海国想
2024-12-02 广告
作为上海国想科技发展有限公司的工作人员，解决数据库勒索病毒问题，首先要立即断开数据库服务器的网络连接，防止病毒扩散。然后，迅速备份当前可用的数据，以防数据丢失。接着，使用专业的反病毒软件，如McAfee或Norton等，进行杀毒操作。此外，...
点击进入详情页
本回答由上海国想提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
