|
|
木马Trojan-PSW.Win32.WOW.ms的清除方法
作者：
来源：
日期：2007-12-07
现在木马肆虐,看没有完整的关于木马Trojan-PSW.Win32.WOW.ms(win32smd.exe)的文章.SO废话不多说,要喷的管你什么理由,请ALT+F4谢谢合作`
木马Trojan-PSW.Win32.WOW.ms(win32smd.exe)的解决方法
File size: 122519 bytes
MD5: bddbf4e9214aae0b911faf5d7f563168
SHA1: 239cb9258c1dcb2af84072b8a8138565677ab1f2
病毒名称:Trojan-PSW.Win32.WOW.ms
运行后病毒样本,自动删除病毒本身,自动复制副本到%system%目录下
%SYSTEM%\win32smd.exe
%SYSTEM%\drivers\npf.sys 自动删除本身
%SYSTEM%\KB6087696.LOG 自动删除本身
%SYSTEM%\X.LOG
添加启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SOUNDMSYSTEM%\win32smd.exe
解决方法:1.开始---运行---输入---regedit---依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
1.删除SOUNDM%
2.重启计算机
3.删除
%SYSTEM%\win32smd.exe
重启收工`
本新闻及文章仅代表发表厂商及作者观点，不代表本站本身观点
| |
