心理上懒惰:phr.exe是什么

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/05 19:00:56
还有ndsass.exe 是什么文件?

phr.exe是病毒
表面上是一个安装程序,其实是一个后门,一运行就连接网络。
清除方法:开打任务管理器终止进程msupdate32.exe

显示所有文件找到%System32%\msupdate32.exe删除
清空%Windows%\temp\目录下所有文件

打开注册表,找到以下:
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\temp\
删除"istinstall_157890.exe"="istinstall_157890"
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\temp\
删除"phr.exe"="phr"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除"microsft Updates"="msupdate32.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除"microsft Updates"="msupdate32.exe"