cmd.exe进程

来源：百度知道 编辑：UC知道 时间：2024/05/17 06:58:05
我的操作系统是xp 系统有个进程cmd.exe使cpu利用率达到100%
我查了下这个进程 xp系统下是病毒 可我不知道怎么才能彻底查杀
哪位高手介绍给我方法 最好推荐有个专门查杀的工具
我家是正版的瑞星
竟然查不出来这个毒
没有一个让我满意的
我用ACG找到了这种病毒 不是什么盗QQ的

症状:开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。这是偷qq密码的一个变种.

病毒名称： Trojan-PSW.Win32.QQShou.hr
中文名称： 无
病毒类型： 木马
文件 MD5： FB84FDF1D83180F0A27D1358A3F18CE9
公开范围： 完全公开
危害等级： 中
文件长度： 16,116 字节
感染系统： Win9x以上所有版本
开发工具： VB6.0
加壳类型： UPX
命名对照： Symentec[无]
Mcafee[无]

添加注册表启动项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run\
加键：Systerhes
键值："C:\WINNT\system32\algeleler.exe"

释放病毒文件到%system%下：

algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。

手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 关闭病毒进程
(2) 删除病毒文件
(3) 恢复