当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
SMSS.exe hook.dll fOxkb.sys病毒的手动解决 | |||
2007-7-10 9:08:56 文/海色の月 出处:C.I.S.R.T | |||
病毒名称:Trojan-PSW.Win32.OnLineGames.qw [dll](Kaspersky), Rootkit.Win32.Agent.fy [sys](Kaspersky)
木马运行后复制自身到系统目录下: 在当前位置释放驱动fOxkb.sys:
木马隐藏自身进程,在任务管理器、ProceXP等进程管理程序中不可见。 创建启动项:
约每5秒重写一次。
1. 使用IceSword(该软件可到down.45its.com下载)结束木马进程: 2. 删除文件(如遇提示无法删除文件,到down.45its.com下载费尔木马强制删除器工具进行强制删除): 3. 删除木马启动项(详细步骤:打开SREng-启动项目-注册表):SREng软件也可到down.45its.com下载
4. 删除注册表中木马添加的驱动信息(详细步骤:打开SREng-启动项目-驱动程序): 5. 删除木马释放的驱动文件(如遇提示无法删除文件,到down.45its.com下载费尔木马强制删除器工具进行强制删除): |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |