UC知道Scvhost.exe-应用程序错误
来源：百度知道 编辑：UC知道 时间：2024/05/25 02:07:46
开机后一会就出现Scvhost.exe-应用程序错误，提示内容是“0x7ddd3ae”指令引用的“0x00000018”内存。该内存不能为“read”.然后点确定就死机，点取消就没有声音。请各位高手指点指点，我的进程里面有9个Scvhost.exe进程，应该怎么处理！
魔鬼波病毒的症状
下载相应补丁：
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
卡巴和瑞星都没报
加壳：UPX
编写语言：Delphi
通过启动控制MSN 来运行下载病毒
下载的病毒中pagefile.pif可能是前期版本
1.启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<><C:\Program Files\Common Files\Services\svchost.exe> []
<NVDispDrv><C:\WINDOWS\NVDispDRV.EXE> []
<WSockDrv32><C:\WINDOWS\WSockDrv32.exe> []
<upxdnd><C:\WINDOWS\upxdnd.exe> []
<LotusHlp><C:\WINDOWS\LotusHlp.exe>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{3A098324-8631-9087-7650-8907643562A3}><C:\WIN