EXPLORER.EXE病毒手動解決方法

文件名稱:僞EXPLORER.EXE 文件大小:65536 字節 AV命名:Worm.Win32.VB.zbn(瑞星) Win32:AutoRun-JW(Avast) 加殼方式:未 編寫語言:Microsoft Visual Basic 5.0 / 6.0 文件MD5:56b71b3581e5d1c3c2302a28fa47cb3a
行爲:
  1.釋放文件:
  C:\WINDOWS\system\SERVICES.EXE  65536 字節

  C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字節

  C:\WINDOWS\system\explorer.exe 976896 字節
  2.刪除備份文件:
  C:\WINDOWS\system32\dllcache\explorer.exe
  3.覆蓋系統文件:C:\WINDOWS\explorer.exe
  系統啓動時先執行病毒體,再執行C:\WINDOWS\system\explorer.exe。
  4.重命名文件,爲:explorer.exe608924508094788,作爲備份
  5.嘗試U盤傳播和修改系統的隱藏文件選項,不過未實現.
  解決方法:
  1.刪除:
  C:\WINDOWS\explorer.exe 65536 字節
  C:\WINDOWS\system\SERVICES.EXE  65536 字節
  C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字節
  2.把explorer.exe608924508094788 重命名爲explorer.exe
或者是從C:\WINDOWS\system\explorer.exe複製到C:\WINDOWS\explorer.exe
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章