U.EXE病毒刪除方法
%windows%\win32ssr.exe
2,添加注冊(cè)表啟動(dòng)項(xiàng)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe"
3,其它
下載病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夾下,并拷貝到c:\U.exe并執(zhí)行。
4,執(zhí)行c:\U.exe后生成如下病毒文件:
%windows%\system32\drivers\netpt.sys
%windows%\system32\perfont.exe
%windows%\system32\wbem\wmiprvi.dll
添加的注冊(cè)表項(xiàng):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont"ImagePath" = "%system%\perfont.exe"
HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}
相關(guān)文章
遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒
遭遇 mssvc.exe svcUpdate.exe IESeven.dll DBSeven.dll病毒...2007-07-07諾頓防病毒軟件 Norton Antivirus v2007+KeyGen下載
諾頓防病毒軟件 Norton Antivirus v2007+KeyGen下載...2007-03-03WinFormA9.exe、kvmxcis.exe、cilpnoi.exe、duvadvm.exe“飄雪變種“的清除技巧
WinFormA9.exe、kvmxcis.exe、cilpnoi.exe、duvadvm.exe“飄雪變種“的清除技巧...2007-09-09SREng用法簡(jiǎn)要說(shuō)明圖文教程(如何獲得日志/刪啟動(dòng)項(xiàng)目/服務(wù)/驅(qū)動(dòng)/BHO等)
SREng用法簡(jiǎn)要說(shuō)明圖文教程(如何獲得日志/刪啟動(dòng)項(xiàng)目/服務(wù)/驅(qū)動(dòng)/BHO等)...2007-04-041Sy.exe 2Sy.exe logo1_.exe禁止病毒的運(yùn)行小技巧
1Sy.exe 2Sy.exe logo1_.exe禁止病毒的運(yùn)行小技巧...2007-01-01msnet.sys、jet300.dll的簡(jiǎn)單分析與清除辦法
msnet.sys、jet300.dll的簡(jiǎn)單分析與清除辦法...2007-02-02