Trojan.Win32.Delf.fba/BHO.oq,AdWare.Win32.Agent.cdi是什么病毒

来源：百度知道 编辑：UC知道 时间：2024/05/17 13:33:37
Trojan.Win32.Delf.fba TrojanWin2BHO.oq AdWare.Win32.Agent.cdi是什么病毒，点样引起中毒的，点解决？我只是下载了五笔输入法，另在360中下载常用软件。用瑞星全盘杀毒就发现了。
用瑞星能直接完全杀死清除吗？杀死后在任务管管理器中还有几个类像的进程svchost.exe(分大小写），要点解决呢？

Win32.Troj.Delf.178688
病毒名称(中文):病毒别名:威胁级别:★☆☆☆☆病毒类型:木马程序病毒长度:178688影响系统:Win9x WinNT Win2000 WinXP Win2003
病毒行为:

这是一个木马程序。病毒运行后先将自身复制至系统收藏夹目录下，并释放病毒文件，通过注册系统服务来达到自启动目的。病毒通过注入的方式在进程中查找并结束360安全卫士的360tray.exe进程，还会在用户计算机上创建一伪装的svchost.exe进程，打开计算机后门，提供给远程黑客控制。

1.复制自身至
%commonprofiles%\Favorites\netservice.exe
释放
%commonprofiles%\Favorites\plug\001.dll
%commonprofiles%\Favorites\plug\key.dat
使用批处理删除自身

2.生成注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETSERVICE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netservice

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup netinfo "`1204768;/1067(hzn;:34586<>7173109贡譅=谐邓闭溜阵军989,30)=@*0L,G6)@3989103BF478912;456789123551?JOCDE:17D0JC5:@@24<82<"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows