怎么杀work.exe这个病毒啊

来源:百度知道 编辑:UC知道 时间:2024/06/07 22:51:23
我用了很多办法,在安全模式下也杀不掉,请那位帮帮忙.是一个后门木马.

病毒:

进程文件: work 或 work.exe
进程位置: windir\
程序名称: Troj_backdoor.work

症状:

在启动进程中会自动生成“ mssql ”,插入U盘时会自动复制auturun.ini 和 pinter.exe ,无法彻底删除。

并生成文件 c:/windows/system32/work.exe

解决:

1、进入安全模式

2、运行“木马杀客”,此软件会检测出木马work.exe并将其隔离(重命名为:work.exe_被检测的木马 )

这时,会发现依然无法清楚启动项中的“mssql”,不理它,重启。

3、重启电脑,登录时提示“"work.exe找不到,请在开始搜索”之类,确定,然后运行“ 超级兔子” ->“魔法设置” ->“ 启动项目”,会发现有一个“shell”项目,清除之,然后重新登录。

至此,搞定!一切如常. ~_~

你干脆重装系统的了