设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
跪求某神秘病毒杀法
返回列表
发新帖
跪求某神秘病毒杀法
[复制链接]
11
|
1
|
2007-4-15 12:08:06
|
显示全部楼层
|
阅读模式
首先先看下csrss.exe进程的说明: 进程文件:csrss or csrss.exe 进程名称:Client/Server Runtime Server Subsystem 进程类别:系统进程 进程描述:客户端服务子系统,用以控制Windows图形相关子系统。 csrss.exe病毒按病毒分类属于蠕虫病毒,它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下,并添加下面的注册表键值,以便每次Windows启动蠕虫会自动运行:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value "C:\WINNT\csrss.EXE"。 好了,了解完它的背景,该来对付这个小东西了 方法一: 第一步,结束病毒进程csrss.exe,注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。 第二步,找到以下文件并删除(这些文件并非都有,可能只有几个,但只要有,就删!) >> System\dxdiag.com >> System\finder.com >> System\msconfig.com >> C:\\autorun.inf >> Programfiles\Internet Explorer\iexplore.com >> Programfiles\Common Files\iexplore.pif >> Windows\1.com >> Windows\csrss.exe >> Windows\ExERoute.exe >> Windows\explorer1.com >> Windows\finder.com >> Windows\Debug\DebugProgram.exe >> system\command.pif >> System\regedit.com >> System\rundll32.com 同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统信息管理器.ink,删! 第三步,打开注册表编辑器: (1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息,把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe” (2)查找“iexplore.com”的信息,把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息,把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe” (3)查找“explorer1.com”的信息,把找到值中的“explorer1.com”改为“explorer.exe” 第四步,删除病毒启动项: [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "Torjan Program"="%Windows%\\CSRSS.exe" [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices] "Torjan Program"="%Windows%\\CSRSS.exe" 在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 删除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项 第五步,重启计算机,完成。 方法二: 大家都有WINRAR吧?找到Windows\csrss.exe,在csrss.exe上右击鼠标,选择“添加到压缩文件”,这时WINRAR会出现提示窗“压缩文件名和参数”,选择“压缩后删除源文件”,确定,生成压缩文件,这时发现csrss.exe没了,不要高兴太早,现在只是把冲在最前面的病毒体删掉了,而那些幕后指使者们还在逍遥自在。运行注册表医生(要英文原版的,菜单单词都很简单),选择扫描修复所有错误,待修复完成后,重新启动计算机,csrss.exe病毒就被彻底赶出你的爱机了。 总结,第一个方法是大众方法,也是效果比较稳定的方法,第二个方法能解决掉这个病毒,但还不能保证对以后的变种一定有效。当然,这里说的是手动清楚方法,对于许多计算机初学者来说还是用杀毒软件来的比较方便,同时我也强烈建议朋友们即使手动清除了病毒,也要用杀毒软件彻底查一遍,以防万一
回复
使用道具
举报
千问
|
2007-4-15 12:08:06
|
显示全部楼层
那是灰鸽子木马病毒变种之一。病毒使用iexplore.dll或temp_.dll等随机名,该病毒修改注册表创建Explorer\ShellExecuteHooks钩子,并在钩子后创建系统组件。一旦运行任何应用程序,该钩子即运行病毒。该病毒允许恶意攻击者控制计算机。建议立即删除
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
购买车辆中的裸车是什么意思?求解
2
dnf上不去怎么办,出现说版本不对,让我重新启动launcher,重启N次依旧不行,昨天还好好的
3
OTC药品能不能再商超渠道销售?
4
郑州索维尔科技有限公司官方网址是什么?
5
Ins14VD-456怎么样
6
300g一级碳纤维布与200g一级碳纤维布有什么不同
7
糗事百科注册的邀请码谁有啊,有邀请码就可以注册了吗?求码
[email protected]
8
给我一份premiere cs4的视频教程吧,我邮箱
[email protected]
9
纱料的衣服能用熨斗熨吗
10
请问一下在外地怎么防偷防骗呢
11
你好 氧化还原反应的化合价怎么标 不知道是几价
12
y=cos^2(x-π/2)是什么函数 (周期 奇偶)
13
我是朝鲜族(男),今年24周岁,问一下,2012年,是否有去韩国的新政策?
14
什么护肤品用了不会起脂肪粒?
15
两会说什么了导致股市这样大跌
16
佛山做股指期货那家公司好?
17
绥化公交车有安装GPS定位系统吗?是不是智能管理?
18
怎样添加百度好友,我不知道在哪里?详细点
19
厦门英才学校复读的学生要缴费多少?
20
求集成显卡的单机狂人 互介绍好玩的单机游戏加Q765049442
21
我玩DOTA用42寸电视做输出画面能行吗?分辨率怎么样?
22
把内存拔下来擦过,装上去还是不行,反复几次都没用
23
想知道: 苏州市 张家港人民桥北 东二路 大森商务楼405 在哪
24
男孩子的网名:姓吴,最后面一个字是城,求给位GGMM们给起一个网名
25
天津西青区有什么专科学校?最好是离侯台近点的学校
26
五行缺金火,喜用神是火 .取名字该怎么取 姓唐
27
为什么我的电脑浏览器的收藏突然还原到装机状态?
28
怎在网上开店,急急急急!!!
29
广州哪里批发情侣装
30
bed-1690条码扫码枪usb线怎么拆下来
31
按一月30天算工资,一个月有4上休班,新入职员工上了11天,其中有两个星期天,怎么算
32
谁能给我个迅雷网游加速器vip帐号 我只玩游戏不给修改密码 谢谢 发给我邮箱
[email protected]
33
我的朋友在婚姻上产生了问题,导致精神异常!
34
步步高BBKI266求万能信息密码锁?就是进信息那上密码了!
35
液晶显示器多少合适?
36
求一古代言情小说,最好和宫廷有关的,可以是类似于王爷或者丞相这样的有权者的,女主聪明冷静有智慧
37
福建省闽侯县政府采购中心诈骗
38
C30好还是宝俊630好
39
植物组培中1L母液的细胞分裂素和生长素的用量
40
WD硬盘坏了,在保修期内找不到卖家,应该怎么找西数的客服联系保修
41
网络推广的形式 具体
42
高中毕业学什么专业好呢
43
八字算命,男,公历1997年1月5日下午5点45分出生,主要想知道近几年的学业及身体情况。谢谢!
44
魔兽争霸操作问题
45
有人知道淄博永安快运吗?帮帮忙
46
钢丝胶毛料加工利润大吗
47
哪个品牌的电子血压仪比较好!
48
明朝时银川指哪里
49
金属为什么能冷焊
50
短期投资股票是否属于权益性投资
51
新手seo怎么能掌握SEO技术!
52
英语的One hundred and eleven is是什么意思
53
为什么我发的帖老是看不见的?
54
担保公司是金融机构吗
55
妇科在线咨询的客服?
56
求CAD2007版标准CAD图纸(A0、A1、A2、A3、A4)图框、标题栏及明细栏尺寸样式 谢谢了,
[email protected]
57
莱芜银座附近有没有什么好吃的好玩的,小商品市场?
58
有没有什么抗辐射的饮品?
59
100分求个正版的解密word文档的方法?不需要破解的?
60
电脑怎么把网页输入设置手写
61
速腾1.4T 双离合 旗舰型 2012款 后车窗不是电动的吗
62
有谁知道森浦资讯这家公司吗?今天打来电话叫我去面试
63
谁有电影国产凌凌漆里那个调的秋意浓!
64
橡胶裂纹怎么造假
65
天津金星里站到2号桥怎么走
66
请问谁能告诉我煤气中毒该怎样预防后遗症的发生 在护理和饮食方面,希望知情人士说一下
67
在贴吧换个马甲别人还能认出来吗?
68
以前得过精神分裂了,好了,现在可以要孩子是吧,与我的主治医生沟通过
69
化瘀消瘤贴也能治疗卵巢囊肿?
70
今天为什么跳水 2012.3.14
71
我现在刚在企业干出纳,我现在想报一个班给我再巩固一下出纳的工作,防止出错,另外学习实务为会计做准备
72
那些回不去的年少时光第二部 急求
[email protected]
73
入职体检显示很健康了,还用再去健康体检吗
74
天堂地域有没有,浪漫传说说太多的歌词的歌名叫什么?
75
网游代练工作室招人!!!有经验者优先,工资待遇QQ908608138谈 注明网游代练!
76
急需一张田径场平面图 黑白的 做百米定向地图!
77
中国银行信用卡呆账,无法贷款怎么办?
78
KTSJLLN2
79
xbox的好坏怎么看好坏啊!
80
我上163邮箱,说有异地登录记录,我没在异地登录过啊
81
同一个人可以同时是房地产估价机构和土地估价机构的法人吗?
82
出售天龙八部3网通专区玄紫91级4333逍遥号 诚心的来 QQ741331290
83
定陶包茎哪家做的好
84
宜昌股骨头坏死专科医院哪个最好?
85
彩虹岛新职业 2012彩虹岛新职业英雄叫什么
86
哪里可以下成都方言说唱?
87
哪里能下到奥巴马就职演讲的mp3?
88
怎样成为室内装潢设计师?我得学什么?我现在有美术,摄影基础,会ai ps 还需要学什么,积累什么经验?
89
请问两句日文,谢谢各位大大
90
什么水洗面对皮肤好
91
国家理财规划师 我可以考吗
92
我的手机I9100输入*#06#出不来序列号呢?请各位大虾帮帮忙,输入以后出现连接问题或无效MMI代码!
93
听说今年新加坡的圣淘沙的海洋公园开幕,是真的吗?具体在什么时候。
94
小学数学下册比多少板书设计及设计意图
95
求厦门LED转轴
96
南航金城学院和南理工紫金学院的计算机网络专业哪个更好?
97
上海爱博家园租房,房东不退押金怎么办?
98
北京哪里有卖棉猴,上世纪中期的棉衣。蓝色,带帽子的!谢谢!
99
模糊查询是不是很占数据库资源sql