如何杀 Trojan.DL.Agent.buv 这个WINDOWS下的PE病毒？

来源：百度知道 编辑：UC知道 时间：2024/06/06 21:54:41
我在瑞星的病毒库里查了，发现这个是WINDOWS下的木马程序
可是瑞星每次扫描出来了，都杀不了
忽略病毒
我也不敢乱删，头大的很啊
希望高手解答啊
安全模式中杀了，没用......= =

这是一个代理木马变种
你用木马杀客到安全模式下去查杀即可

开机--F8--进入安全模式下杀
再不行用超级兔子

关键词： VIPTray.exe;Trojan.DL.Agent.jer

计算机任务管理器中发现不良进程VIPTray.exe，而且VIPTray 还会注册成系统服务，瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除？

病毒特性：
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有：

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法：

步骤1 启动计算机按F8键进入安全模式， 然后删除掉这三个文件