瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致:“叶子MM”——你那两个木马的查杀

123   1  /  3  页   跳转

致:“叶子MM”——你那两个木马的查杀

致:“叶子MM”——你那两个木马的查杀

sysvx_.exe的查杀
1、结束木马进程sysvx_.exe。
2、删除文件:
C:\windows\sysvx_.exe
C:\windows\system32\sysvx.exe
C:\windows\system32\comdlg64.dll
3、清理注册表:
展开: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除:"sysvx"="C:\\windows\\sysvx_.exe"
展开: HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\
删除:"C:\\WINDOWS\\system32\\sysvx.exe"="C:\\WINDOWS\\system32\\sysvx.exe:*:Enabled:enable"



symsvcsa.exe的查杀:
1、结束木马进程symsvcsa.exe。
2、删除木马文件:
C:\windows\system32\symsvcsa.exe。
3、清理注册表:
展开: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
删除:"aupd"="C:\\windows\\system32\\symsvcsa.exe"
最后编辑2006-02-21 21:25:54
分享到:
gototop
 

不是三个吗?/
还有这个啊sysvx,难道这个是正常的??
对了,中了这个病毒的症状跟我是不是一样的??
gototop
 

引用:
【叶子MM的贴子】不是三个吗?/
还有这个啊sysvx,难道这个是正常的??
对了,中了这个病毒的症状跟我是不是一样的??
...........................

C:\windows\sysvx_.exe——木马的实体
C:\windows\system32\sysvx.exe——sysvx_.exe生成的。

所以,你那三个文件,总共是两只木马。
gototop
 

不对.还有一个.symsvcsa
连同你发的二个.总共三个.
gototop
 

你就发了两个的查杀啊.
gototop
 

引用:
【叶子MM的贴子】你就发了两个的查杀啊.
...........................

三个文件,两个木马实体,一个木马生成物。

仔细看帖子。
gototop
 

引用:
【baohe的贴子】
三个文件,两个木马实体,一个木马生成物。

仔细看帖子。
...........................

还不是很恶意的木马

只要精通注册表
再通过查看系统日志
应该很容易搞定
gototop
 

我看到了,明白了.
原来我以为是sysvx.exe这个是木马实体sysvx_.exe是木马生成物.
跟你相反.
可是怎样才能正确判断哪一个是实体哪一个又是生成物呢??
gototop
 

引用:
【不言放弃的贴子】
还不是很恶意的木马

只要精通注册表
再通过查看系统日志
应该很容易搞定
...........................


我别说精通注册表,了解怕都谈不上了.
要恶补这方面的知识呢.
gototop
 

引用:
【叶子MM的贴子】我看到了,明白了.
原来我以为是sysvx.exe这个是木马实体sysvx_.exe是木马生成物.
跟你相反.
可是怎样才能正确判断哪一个是实体哪一个又是生成物呢??
...........................

就本木马而言
从进程上就可以看出来的
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT