扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
今天发现一个病毒,金山毒霸查杀不了,只好手动杀了!
该病毒发作时,会启动一个叫SVCHOST.EXE的进程.并监视注册表,尝试把这个进程写入启动项内,并且将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
中的CheckedValue值改为0,致使无法显示所有文件.会往每个分区(包括可移动磁盘)根目录下写入"RavMon.exe"和"AUTORUN.inf"两个文件.会往c:WINDOWS目录下写入SVCHOST.EXE和MDM.EXE两个文件.SVCHOST.EXE进程会监控一旦发现其中任何一项文件被删除会重新写入.
查杀方式:
开机进入安全模式,打开超级兔子,把SVCHOST.EXE进程杀掉,并把相应的启动项删除.进入注册表将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL中的
CheckedValue值删除,新建一个名为CheckedValue的DWORD值,将值设为1.
进入"我的电脑",先不要进入任何分区,去掉隐藏"系统文件"上的钩,点选"显示所有文件".再通过地址栏进入C盘,删除根目录下的"AUTORUN.INF"和"RavMon.EXE"文件,删除WINDOWS目录下的SVCHOST.EXE和MDM.EXE.同理删掉其他盘下的"AUTORUN.INF"和"RavMon.EXE",病毒即查杀完毕.
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者