瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 致:“笨海鸥”——关于wuampr.exe的查杀
baohe - 2005-9-27 18:31:00
这是个驱动级木马,且有进程守护。查杀时请用IceSword.

1、在IceSword“设置”面板中勾选“禁止进程创建”。
2、结束木马进程wuampr.exe。
3、删除木马文件(见图1)。
4、删除木马添加的注册表项(见图2、图3)。


图1

附件: 1558472005927183129.jpg
baohe - 2005-9-27 18:32:00
图2

附件: 1558472005927183237.jpg
baohe - 2005-9-27 18:33:00
图3

附件: 1558472005927183342.jpg
笨海鸥 - 2005-9-27 20:47:00
老大,可不可以用killbox杀。直接删,删不了。指教?
baohe - 2005-9-27 20:55:00
引用:
【笨海鸥的贴子】老大,可不可以用killbox杀。直接删,删不了。指教?
...........................

你可以用KILLBOX试试(替换删除)。
如果KILLBOX不行,就用IceSword吧。
笨海鸥 - 2005-9-27 21:10:00
删完了,是不是就可以了.还需要怎么做?
baohe - 2005-9-27 21:13:00
引用:
【笨海鸥的贴子】删完了,是不是就可以了.还需要怎么做?
...........................

清注册表
1
查看完整版本: 致:“笨海鸥”——关于wuampr.exe的查杀