瑞星杀不了木马wservice.exe吗?
已升级最新病毒库,但仍查不到...
任务管理器里显示wervice.exe已启动,木马克星也能查出该木马...
6.TrojanDownloader.Ffservice.b
破坏方法:病毒下载器(经过压缩)
一、系统中的病毒文件:
%SYSTEM%\wservice.exe
%SYSTEM%\lservice.exe
%SYSTEM%\ffservice.exe
二、病毒添加的注册表项:
1. HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{a75aed00-d7bf-11d1-9947-00c0Cf98bbc9}
StubPath : %SYSTEM%\lservice.exe
2. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Windows Reg Services : %SYSTEM%\ffservice.exe
3 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE
4. HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE
三、病毒每隔0.5秒钟,试图下载
http://***www.myatacksite.com/server.exe 到本地“d_service.exe”并运行。