第一问答网»论坛 › 中问网 › 问答 › 谁知道Serverx.exe即愤怒天使这个病毒怎么杀? ...

谁知道Serverx.exe即愤怒天使这个病毒怎么杀?

11 |

0 | 2007-1-4 21:02:45 | 显示全部楼层 |阅读模式

进程文件: Serverx.exe 进程名称: Troj_Win32.Angel.a 英文描述: N/A 进程分析: 该病毒也称为“愤怒天使”，病毒修改注册表创建Run/Serverx项实现自启动。病毒开启线程监控并保护注册表中病毒所创建项，查找系统进程并注入代码运行；该病毒将感染计算机后缀名为.exe文件，并注入系统进程，尝试访问指定网址。解决方法：进入注册表删除如下项： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [MMSAssist BHO] {6671A431-5C3D-463d-A7CF-5587F9B7E191} [珊瑚虫工具栏] {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} [免费精彩视频超流畅在线观看] {022C4009-5283-4365-97BF-144054B40E2E} [游一游] {29269350-EC07-4274-821F-F2E0E2697149} [MMSAssistMenu] {6671A433-5C3D-463d-A7CF-5587F9B7E191} [ >> 彩信发送 <<] ＝＝＝＝＝＝＝＝＝＝＝＝＝＝开始－－控制面板－－性能和维护－－管理工具－－服务禁用[GrayPigeon_Hacker.com.cn / GrayPigeon_Hacker.com.cn] 开始－－运行输入regedit 确定进入注册表展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 找到后删除GrayPigeon_Hacker.com.cn文件夹＝＝＝＝＝＝＝＝＝＝＝＝卸载 C:\Program Files\Infofo Bar\ C:\Program Files\MMSAssist\ ＝＝＝＝＝＝＝＝＝＝＝＝＝删除 C:\Program Files\Infofo Bar\ C:\Program Files\MMSAssist\ C:\WINDOWS\system32\Serverx.exe C:\WINDOWS\win.exe C:\WINDOWS\win.dll C:\WINDOWS\winkey.dll C:\WINDOWS\win_hook.dll

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行