开机会出现一个网页,没有地址.过一会自动消失,是怎么回事,是svohost.exe病毒么?

来源:百度知道 编辑:UC知道 时间:2024/05/12 08:08:28

是橙色八月木马

1手工杀毒

sxs.exe运行后,释放下列文件:
C:\windows\system32\SVOHOST.exe
C:\windows\system32\winscok.dll
系统分区以外的各个分区根目录下:autorun.inf和sxs.exe。

在注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下添加启动项:
SoundMam(指向C:\windows\system32\SVOHOST.exe)。

winscok.dll插入资源管理器、Tiny防火墙、影子系统ShadowTip.exe以及染毒后运行的所有应用程序进程。

查杀流程:
1、结束木马进程C:\windows\system32\SVOHOST.exe。
2、删除木马的启动项。
3、重启系统。
4、显示隐藏文件。
5、删除下列文件:
C:\windows\system32\SVOHOST.exe
C:\windows\system32\winscok.dll
系统分区以外的各个分区根目录下:autorun.inf和sxs.exe。
注意:删除系统分区以外的autorun.inf和sxs.exe前,不要双击分区盘符。应该右击盘符、点击“打开”。切记!!!

2专杀工具: 瑞星的
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.