《案例精解企业级网络构建》赠书活动开始啦！　最新活动：“Web安全大家谈”有奖征文

Win32.Troj.AvKiller.hd.212992

2007-09-22 12:30:53

病毒名： Win32.Troj.AvKiller.hd.212992

不知道为什么禁止了一些词语。。所以就只有解决方法了。。。。关于分析可以查看原文

手动解决该病毒的办法：

使用金山清理专家，将下列文件添加到彻底删除的列表，粉碎掉，然后立即重启电脑。
C:\WINDOWS\system32\nfxphzn.jbt
c:\WINDOWS\system32\yqia.btl

重启电脑，使用金山清理专家全面检测修复功能，将下面的系统执行挂钩项修复掉。
**修改的注册表**
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"xphz"="{1b5f93d7-93d7-0a4e-4e82-93d71b5f93d7}"

[HKEY_CLASSES_ROOT\CLSID\{1b5f93d7-93d7-0a4e-4e82-93d71b5f93d7}\InprocServer32]
@="C:\\WINDOWS\\system32\\yqia.btl"
"ThreadingModel"="Apartment"

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000001

手动编辑hosts文件，对多数用户来说，在这里：
c:\windows\system32\drivers\etc\hosts

除保留127.0.0.1 localhost这一行外，其它内容全部清空。

原文地址：http://hi.baidu.com/litiejun/blog/item/a109fcc4c165a4c838db494d.html

上一篇 VMware Workstation v6.0.1 正式版下载　　下一篇 Backdoor.Win32.SdBot.bze分析

类别：就这样 ┆ 技术圈() ┆ 阅读() ┆ 评论() ┆推送到技术圈 ┆返回首页

相关文章

文章评论

yuncx

2007-09-22 12:31:14

这也就是AV终结者了。。。

昵称：
验证码：		点击图片可刷新验证码　　博客过2级，无需填写验证码
内容：