怎么清除Win32.Troj.KillAV.ni.81920病毒?

来源:百度知道 编辑:UC知道 时间:2024/06/23 09:12:38
怎么清除Win32.Troj.KillAV.ni.81920病毒?

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\dll194.dll
C:\WINDOWS\SYSTEM32\Nskhelper2.sys

在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\NsDlRK250"
"HKLM\System\CurrentControlSet\Services\NsDlRK250" "ImagePath" "C:\WINDOWS\SYSTEM32\Nskhelper2.sys"
"HKLM\System\CurrentControlSet\Services\NsDlRK250" "DisplayName" "NsDlRK250"

在系统中创建了以下进程:
病毒尝试枚举系统进程,可能会对一些安全进程进行关闭操作

在系统中创建了以下服务:
服务名: "NsDlRK250 (NsDlRK250)"
映像路径: "C:\WINDOWS\SYSTEM32\Nskhelper2.sys"

关闭上述进程与服务,删除相应文件与键值。