
怎样彻底清除trojan-downloader。win32。adload。cp 5
3个回答
展开全部
发作条件:
通过自启动项来加载自身
系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下,添加如下键值:
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下,添加如下文件:"services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"
发作现象:可以通过专业进程查看工具(如LordPE)可以看到"services.exe"进程
并且全路径是:%System%inetdataServices.exe
特别说明:
该病毒是个木马,病毒运行后会从特定网站下载文件,并尝试连接到其设定的一些网站
通过自启动项来加载自身
系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下,添加如下键值:
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下,添加如下文件:"services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"
发作现象:可以通过专业进程查看工具(如LordPE)可以看到"services.exe"进程
并且全路径是:%System%inetdataServices.exe
特别说明:
该病毒是个木马,病毒运行后会从特定网站下载文件,并尝试连接到其设定的一些网站
参考资料: http://vi.db.kingsoft.com/index.shtml?CODE=02&virusid=388&action=viewgraph
展开全部
是不是提示还有个VIPTray.exe这个进程什么的?
如果是的话,到下面的网页上去看看,这个网页上有这个进程详细的介绍和取消它的办法以及工具:
http://lyjy.dzc.edu.cn/zhinengbumen/keshi/dianjiaozhan/200606/20060628143913.html
如果是的话,到下面的网页上去看看,这个网页上有这个进程详细的介绍和取消它的办法以及工具:
http://lyjy.dzc.edu.cn/zhinengbumen/keshi/dianjiaozhan/200606/20060628143913.html
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
到雅虎网下载 反间谍专家 可以 我以前杀过
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询