|
|
|||||||||||
|
|||||||||||||
| 当前位置： 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
| msnet.sys、jet300.dll的简单分析与清除 | |||
| 2007-2-6 13:12:18 文/佚名 出处:跳出圈外看世界 | |||
|
释放文件 %system%\drivers\svchost.exe %system%\drivers\msnet.sys %system%\jet300.dll 添加注册表信息 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] msnet %system%\drivers\msnet.sys [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] svchost %system%\drivers\svchost.exe 主要特征 jet300.dll插入到系统进程svchost.exe 创建了服务svchost 创建了驱动msnet 可能下载并安装其他病毒木马 解决办法： 1、为避免将系统正常进程svchost.exe误终止，建议先停止并删除服务 2、删除其添加的所有注册表信息（服务和驱动信息） 3、重新启动后，删除其释放的所有病毒文件 4、对于删除不动的，可以采用Unlocker来进行 |
|||
| 关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
|
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |
