File size: 93877 bytes MD5: 8ce2689958f32f690c6dee33b6a22799 SHA1: c56fa6a6cd367f36493a87f63ec2206afe9c5333 病毒名称: Generic PWS.b< McAfee 命名> <Kaspersky 未知>
运行后病毒样本,自动复制副本到%SYSTEM%目录下 %SYSTEM%\svch.exe %SYSTEM%\svch.dll x:\Documents and Settings\你的用户名\Local Settings\Temp\delmeexe.bat 使用批处理命令删除病毒样本及本身,
C:\Program Files\Internet Explorer\iexplore.exe插入病毒模块%SYSTEM%\svch.dll
创建服务项: HKLM\System\CurrentControlSet\Services\ <Svchos><%SYSTEM%\svch.exe>
解决方法:
1.使用icesword结束进程: %SYSTEM%\svch.exe
2.运行icesword卸除病毒模块<如图一> C:\Program Files\Internet Explorer\iexplore.exe
3.使用icesword结束进程: C:\Program Files\Internet Explorer\iexplore.exe
4.删除病毒文件: %SYSTEM%\svch.exe %SYSTEM%\svch.dll
5.删除服务项: HKLM\System\CurrentControlSet\Services\ 删除:<Svchos>
编辑PS:标题稍有改动
|