固态二氧化碳原理:EXE程序删不掉怎么办

来源:百度文库 编辑:杭州交通信息网 时间:2024/03/29 23:23:40
我的电脑system32目录下,有一个VIPTray.exe文件,删不掉,怎么办,删了一会就自己出来
我没有装诺顿,WINDOWS的NTSD.EXE一直在强制结束这个进程,

运行viptray.exe后, 监视文件和注册表, 发现没什么反应。
后来反汇编, 分析, 发现这个VipTray.exe 会从
http://ulink4.dudu.com/setup/iebar.exe
下载一个iebar.exe, 并让用户安装。
而这个里面捆绑了后门。
安装完iebar.exe会修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值system 为 C:\WINNT\system32\friendly.exe ZNKwcxv=
创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
DLL名称为 WinDefendor.dll
同时 VipTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止,将会失去这些功能和内容。如果此服务被禁用,其他依赖此服务的网络内容将无法正常运行。
生成的文件有:
c:\WINNT\system32\VIPTray.exe
c:\WINNT\system32\WinDefendor.dll
c:\WINNT\system32\friendly.exe
清除方法:
使用安全重启, 然后删除掉这三个文件,就可以了

这个是诺顿的查毒程序,不是病毒

......除非你把诺顿删除了~

@.@晕!!!!

通过杀毒软件清除后就没了,我的电脑也是那样,开始每次开机都要出现什么找不到路径什么的,后来被我杀了,就在也没出现过呢.你杀哈毒嘛

\