当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Spyware-Realtime-Spy下载者(winlogon.exe)手动解决 | |||
2008-7-3 22:19:53 文/孤独更可… 出处:网友博客 | |||
文件名称:winlogon.exe
文件大小:112,099 bytes
AV命名:Spyware-Realtime-Spy
加壳方式:未
文件MD5:EEF95C2AAC3005BE783CC7FDA29C078E
病毒类型:下载者
1、释放文件:
C:\Program Files\winlogon.exe 112,099 bytes
2、添加启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Srv32Win = "% C:\Program Files\winlogon.exe "
3、连接网络下载木马:
http://www.ss-01.com/R0***/
一共下载5个,都是盗号的木马。
4、创建互斥体,防止系统多个相同病毒在运行。
5、开启数个网络线程,后台刷流量。
解决方法:
1、下载sreng(可到down.45its.com下载),删除启动项:
Srv32Win
2、删除文件:C:\Program Files\winlogon.exe
3、重起计算机,修改qq、网游等密码。
|
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |