trojan-spy.win32.pophot.aqf

我的机器就中过一次
刚杀掉
说起来蛮简单的
卡巴杀不掉对吧
但是可以找到它的位置 也就是定位病毒文件
比如 我的病毒的位置定位是
C:\windows\system32\ccwld32.08048.dll
OK 下面 DL一个UnLOCKER
然后 打开我的电脑 工具 文件夹选项 查看 把[隐藏受保护的系统文件]前面的勾勾去掉
好了现在会显示所有的文件
按图索骥 在指定位置本尊擒获
打开UnLOCKER
然后在病毒文件上右键点击 有一个UnLOCK选项 点一下它
然后选择删除 清空文件夹
注意 POPHOT有两个病毒文件 只删除一个是不够的
一般情况一个被删除 另一个就会尝试创造被删除的文件 这时候360就会报警 某木马尝试创造XX文件 好了又抓住一个
再把另外那个解锁 删除
立刻重新启动 然后用Autoruns 把那两个病毒dll文件前的启动勾勾勾掉
一切搞定
记得清除临时文件夹内容哦~
好运：）