在进程中有一个svch0st.exe的病毒文件,怎么清除?
来源:百度知道 编辑:UC知道 时间:2024/05/30 14:36:17
是一个号称灰鸽子的恶意程序,怎么都清除不了,他的用户名显示的是Administrator,用过360专杀也没用,请高手指教……
但是还是不行啊,启动项中找不到那两项啊!重装又太麻烦……对了,请问“关闭系统还原”是什么意思?怎么做?谢谢啦!
但是还是不行啊,启动项中找不到那两项啊!重装又太麻烦……对了,请问“关闭系统还原”是什么意思?怎么做?谢谢啦!
svch0st.exe和系统进程svchost.exe只差一个字符,注意svch0st.exe中的0这个是数字零,而系统进程svchost.exe中的o是字母O。
该病毒运行后在系统文件夹%System%下创建自身的副本,文件名为svch0st.exe。
(其中,%System%在Windows 95/98/Me 下为C:\\Windows\\System,在Windows NT/2000下为C:\\Winnt\\System32,在Windows XP下为 C:\\Windows\\System32)
随后病毒修改注册表,以达到随系统启动而自动运行的目的,在
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\Current Version\\Run下创建:
\"svch0st.exe\" = \"%System%\\svch0st.exe\"
\"taskmgr.exe\" = \"%System%\\svch0st.exe\"
病毒运行后检查IE窗口标题栏,判定当前窗口是否为网上银行的登陆页面,涉及到国内多家银行的网上交易系统。一旦发现当前IE窗口为上述银行的登陆页面,病毒立即开始记录键盘输入的所有键值,记录的键值几乎包括了所有可能的键盘录入。窃取的用户信息包括网上银行的帐号、密码、验证码等。当病毒截获被感染计算机所输入的键盘值后,将其窃取到的信息发送到指定的地址。
清除方法:
关闭系统还原,开始-运行:msconfig (运行系统配置程序)。
在启动项中取消\"svch0st.exe\" = \"%System%\\svch0st.exe\"和 \"taskm
在电脑运行进程中有一个2B2.EXE的进程,请问这个是什么进程?
有一个名叫Svch0st的网页经常跳出来怎么办
进程中有一个msxml32.exe老是在运行,怎么回事?
在windows server 2003中有一个进程
我在进程中发现有一个叫em-exec.exe的进程
求助啊~~关于进程svch0st.exe!
一个SVCH0ST.EXE病毒~杀不完?!
在任务管理器中,进程项目中有一个Hearts.exe什么东西,有什么作用
在windows任务管理器---进程中 有一个RavMon.exe和一个RavMonD.exe这两个是什么进程,还是病毒
进程中有一个102126.exe的进程,不知是什么?