|
释放文件 %System%\ztdll.dll %System%\wincab.sys %Windir%\Intel\rundll32.exe %Documents and Settings%\用户名\Local Settings\Temp\ck.dll 添加注册表信息 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] rzt %Windir%\Intel\rundll32.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 100320012 %System%\wincab.sys 运行特点 系统驱动100320012为随机名称，同时ck.dll为随机名称 cs.dll和ztdll.dll均插入系统多个进程，包括rundll32.exe 解决过程： 1、清除系统临时文件，可以使用CCleaner来进行 2、终止进程rundll32.exe 3、用冰刃IceSword删除其添加的注册表信息 4、用unlocker解锁删除ztdll.dll和ck.dll文件，并用冰刃IceSword来删除wincab.sys文件 5、文中涉及的所有工具到百度搜索均可有下载 |