EXPLORER.EXE病毒手动解决方法
更新时间:2008年03月30日 23:16:01 作者:
文件名称:伪EXPLORER.EXE
文件大小:65536 字节
AV命名:Worm.Win32.VB.zbn(瑞星) Win32:AutoRun-JW(Avast)
加壳方式:未
编写语言:Microsoft Visual Basic 5.0 / 6.0
文件MD5:56b71b3581e5d1c3c2302a28fa47cb3a
(福利推荐:【腾讯云】服务器最新限时优惠活动,云服务器1核2G仅99元/年、2核4G仅768元/3年,立即抢购>>>:9i0i.cn/qcloud)
(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun)
行为:
1.释放文件:
C:\WINDOWS\system\SERVICES.EXE 65536 字节
C:\WINDOWS\system\SYSANALYSIS.EXE 65536 字节
C:\WINDOWS\system\explorer.exe 976896 字节
2.删除备份文件:
C:\WINDOWS\system32\dllcache\explorer.exe
3.覆盖系统文件:C:\WINDOWS\explorer.exe
系统启动时先执行病毒体,再执行C:\WINDOWS\system\explorer.exe。
4.重命名文件,为:explorer.exe608924508094788,作为备份
5.尝试U盘传播和修改系统的隐藏文件选项,不过未实现.
解决方法:
1.删除:
C:\WINDOWS\explorer.exe 65536 字节
C:\WINDOWS\system\SERVICES.EXE 65536 字节
C:\WINDOWS\system\SYSANALYSIS.EXE 65536 字节
2.把explorer.exe608924508094788 重命名为explorer.exe
或者是从C:\WINDOWS\system\explorer.exe复制到C:\WINDOWS\explorer.exe
您可能感兴趣的文章:
- 用MyEclipse配置DataBase Explorer(图示)
- 浅谈Android Studio 3.0 工具新特性的使用 Android Profiler 、Device File Explorer
- linux下部署kodexplorer的方法
- 开发 Internet Explorer 右键功能表(ContextMenu)
- IE事件对象(The Internet Explorer Event Object)
- 在IE6下发生Internet Explorer cannot open the Internet site错误
- VBS InternetExplorer.Application的属性和方法介绍
- Eclipse中如何显示explorer过程解析
相关文章
用批处理轻松清掉sxs.exe和autorun.inf的专杀工具
用批处理轻松清掉sxs.exe和autorun.inf的专杀工具...2007-01-01利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法
利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法...2007-10-10“灯泡男”“神奇小子”(Win32.WizardBoy.a)病毒完整解决方案
“灯泡男”“神奇小子”(Win32.WizardBoy.a)病毒完整解决方案...2007-02-02
最新评论