当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
桌面一片空白(不显示图标)wsttrs.exe的盗号木马清除指南 | |||
2007-4-9 10:28:10 文/李铁军 出处:金山反病毒 | |||
原标题:盗号木马BUG致系统假死,用户开机桌面一片空白 病毒分析报告: 1:拷贝文件 2:添加启动项 3:关闭杀毒软件 4:盗帐号 以下是该病毒的手动解决方案: 2、在windows 2000及其它系统中
重启系统时,连续快速按F8,在启动菜单中选择带网络连接的安全模式启动,在线升级毒霸到最新版本(2007.04.07.16),对windows目录进行查毒,病毒查杀结束后,重启系统即可正常显示桌面。 3、当以上两种方案都不能成功,则有可能是该病毒的最新变种,应进入安全模式,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\RunOnce (注意是RunOnce不是Run),查找启动程序位于 系统盘\windows 或者 系统盘\WinNT 文件夹下的启动项。
例如: wstthrs c:\windows\wsttrs.exe 或者 wstthrs c:\winnt\wsttrs.exe 删除该键值,根据注册表中提供的程序路径,找到该病毒文件,按ctrl+X剪切,在桌面(或其它位置)按Ctrl+V粘贴该病毒文件,然后访问up.duba.net,向金山毒霸提交该文件。最后,删除该样本文件,重启系统。 |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |