UC知道我的电脑里发现一种病毒,文件名为rund1132.exe
来源：百度知道 编辑：UC知道 时间：2024/06/08 16:56:12
现在不能显示隐藏文件,我尝试过修改注册表,但在我修改过以后,它会帮我自动修复,请教各位解决的办法,谢谢.
2）对于NT及以上系统，请使用任务管理器的结束名为"Rund1132.exe"的进程，然后在系统目录删除文件"Rund1132.exe"
3）清除病毒在注册表中添加的以下键值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"ime" = "Rund1132.exe C:\WINDOWS\system32\ime.dll,Rundll32"
尝试过该网友的办法,但仍未能解决.
原因:1,结束掉进程,但该文件是隐藏文件,现电脑里不能显示,在网上查询过几种修改注册表的办法,都未能正常显示隐藏文件.
2,在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 里,没看到该网友提供的键值
还是非常感谢jl_dec
2）对于NT及以上系统，请使用任务管理器的结束名为"Rund1132.exe"的进程，然后在系统目录删除文件"Rund1132.exe"
3）清除病毒在注册表中添加的以下键值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"ime" = "Rund1132.exe C:\WINDOWS\system32\ime.dll,Rundll32"
尝试过该网友的办法,但仍未能解决.
原因:1,结束掉进程,但该文件是隐藏文件,现电脑里不能显示,在网上查询过几种修改注册表的办法,都未能正常显示隐藏文件.
2,在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 里,没看到该网友提供的键值
还是非常感谢jl_dec
挺老的一个木马！这是一个盗取QQ帐号密码的木马，它会伪装成图片文件传递给网友，当网友打开执行时该木马就开始激活。木马在盗取到帐号后，会立即以QQ消息的方式将帐号和密码发送给木马的安装者，从而危害用户在网络中的信息安全
解决方案：
A、不要随便打开好友传过来的图片文件，因为有可能是伪装的木马；
B、手工解决方案：
1）对于Win9x系统，请在纯DOS方式下删除以下文件%system32%\Rund1132.exe
2）对于NT及以上系统，请使用任务管理器的结束名为"Rund1132.exe"的进程，然后在系统目录删除文件"Rund1132.exe"
3）清除病毒在注册表中添加的以下键值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"ime" = "Rund1132.exe C:\WINDOWS\system32\ime.dll,Rundll32"
对不起啊 ，帮不了忙，你可以自己去百度一下，网上有很多方法，或者下一个卡巴斯基，都有注册码的