成都大源未来发展:中极限居qq大盗木马后,怎样删除?
来源:百度文库 编辑:杭州交通信息网 时间:2024/05/27 08:54:41
删除那个文件?
杀毒不行,有手动的没?
杀毒不行,有手动的没?
QQ大盗运行后会在system32下生成NTdhcp.exe,28400字节
任务管理器中会显示进程NTdhcp.exe,并添加注册表项:
[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
“NTdhcp” = %SystemDir%\NTdhcp.exe
清除办法:
首先运行任务管理器,查找并结束掉NTdhcp.exe进程
按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件,手工删除。运行REGEDIT注册表编辑器,定位到
[HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run],将RUN下面的键值“NTdhcp” = %SystemDir%\NTdhcp.exe删除。
就ok了!
如今的网络安全真的是太脆弱了,所以各位网友上网时一定不能掉以轻心,保护好自己的虚拟财产!
先杀毒看看