请问高手hack-exploit-win32病毒怎么查杀和拴除
答案:4 悬赏:30 手机版
解决时间 2021-05-22 13:51
- 提问者网友:最美的风景
- 2021-05-22 10:34
我按照方法不能栓除hack-exploit-win32的两个文件夹
最佳答案
- 五星知识达人网友:低音帝王
- 2021-05-22 11:16
建议楼主先升级瑞星到最新版本,而后断网杀毒。
如果第一次查杀发现有病毒,则需要重启动计算机,再杀第二遍。
如果第二遍查杀没有病毒了,则说明原病毒是外界传播进来的,需要对系统修补漏洞,加装防火墙,做好防护。
如果第二遍查杀还是有病毒,则说明该病毒是瑞星当前版本无法清除的,需要扫SRENG日志发这论坛来
下载SRENG2.6版工具: http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴: http://bbs.ikaka.com/showtopic-8442813.aspx
如果第一次查杀发现有病毒,则需要重启动计算机,再杀第二遍。
如果第二遍查杀没有病毒了,则说明原病毒是外界传播进来的,需要对系统修补漏洞,加装防火墙,做好防护。
如果第二遍查杀还是有病毒,则说明该病毒是瑞星当前版本无法清除的,需要扫SRENG日志发这论坛来
下载SRENG2.6版工具: http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴: http://bbs.ikaka.com/showtopic-8442813.aspx
全部回答
- 1楼网友:夜余生
- 2021-05-22 14:07
建议楼主下载最新的杀毒软件杀毒,如果电脑配置较高的就下载那些世界知名的、数一数二的杀软(比如卡巴斯基,麦咖啡等)就行了,如果配置较低建议用360+east nod(360官网免费下载),如果不想用杀软的话请按下列步骤进行:
如果无法正常进入windows的话则采用第一种方式进入:
(1)电脑启动完成自检的时候(启动到读取硬盘的时候),按F8 进入启动菜单。选择带网络连接的安全模式;
(2)首先将文件夹选项里的“显示所有的文件和文件夹”钩选上,然后将“隐藏受保护的系统文件”前的钩也去掉。这样一般来说病毒文件就无处可逃了;然后进行全盘查杀,并且同时查看在任务管理器中有没有可疑进程,不懂可以去百度搜下,如有可疑进程,则将其删除掉; (3)一般在安全模式下病毒的自启动项不会被Windows加载,但是如果其自启动项加载在windows系统进程中在安全模式下也可以活动,所以建议楼主在注册表自启动项里(注册表详细自启动项在百度上找就可以我有一个网站可是问问不让发出来,说是有诱导及盈利性的,这个网站列得很全,建议看一下。要网站的找我)查找不明程序比如有关于病毒名的程序,并将其删除。当查毒时发现此病毒的文件路径时,可以直接进入手其文件夹将其删除;
(4)在开始菜单栏的运行里输入“msconfig”可以察看启动项和服务是否有不该有的文件启动,在这里请注意一点,如果该可疑启动项有指向的目录文件,那就删掉启动项指向的目录文件,那个可能是病毒恢复的一种手段。
(5)regedit进注册表查找病毒相关的值全删了,在这手动杀毒过程中鼠标不要双击,也不要按回车,因为可能会激活病毒。选中我的电脑,按ctrl+f会弹出一个查找的对话框,在里面 输入 “病毒的名字”按F3查找。看到这个名字就删除,一直到查完为止,很快的,最多也就几个。删除上述可疑键在硬盘中的执行文件、一般这种文件都在WINNT,SYSTEM,SYSTEM32这样的文件夹下,他们一般不会单独存在,很可能是有某个母文件复制过来的,检查C、D、E等盘下有没有可疑的.exe,.com或.bat文件,有则删除之。
友情提示,杀毒不是最关键的。关键的是防毒,因为病毒不是一成不变的,杀毒软件对他们不一定有效(除了贝壳木马专杀||一般杀毒软件对木马不起作用的,用这个个试试,专门杀木马的,查杀速度快,查杀能力强。贝壳木马专杀工具专门为网游防盗号量身打造的,完全免费的木马专杀工具;轻小体积,纯绿色的免安装模式,适合用户快速下载使用。 http://www.beike.cn/)。所以防范是最重要的,防毒有几大步骤:
1.开启影子系统,包你上网无忧
2.开启系统还原,关键时候一键搞定
3.选一个好的防火墙,如德国小红伞(需具备一定英文知识)!
祝你的问题早日解决! 谢谢采纳,祝您天天开心,keep away from the computer virus(*^__^*) !
- 2楼网友:执傲
- 2021-05-22 13:30
“MS08-067漏洞病毒变种B(Hack.Exploit.Win32.MS08-067.b)”病毒:警惕程度★★★★,黑客程序,通过网络传播,依赖系统:Windows NT/2000/XP/2003。
这是一个利用微软 MS08-067 漏洞发起攻击的黑客程序。该程序会启动攻击线程开始发起攻击。攻击线程会随机生成IP地址,并试图对该IP地址发起攻击。如果系统没有打 MS08-067 补丁程序则可能受到攻击。攻击成功后会下载一个6767.exe的木马病毒,该木马程序会随时升级。
该病毒会修改注册表键值来使安全卫士360软件功能失效。之后该病毒会结束多种安全软件进程,使其失效。该病毒释放360的IceBreaker的驱动程序,并试图用该驱动来强制删除很多安全软件的文件,并通过删除注册表键值,使一些安全软件无法自动启动。最后,病毒会修改hosts文件,使用户无法正常访问很多安全软件的站点及省级服务器。由于很多用户没有打MS08-067补丁,所以对计算机的安全威胁十分严重。
反病毒专家建议计算机用户采取以下措施预防该病毒:1、安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级,瑞星杀毒软件每天至少升级三次;2、使用“瑞星系统安全漏洞扫描”,打好补丁,弥补系统漏洞;3、不浏览不良网站,不随意下载安装可疑插件;4、不接收QQ、MSN、Email等传来的可疑文件;5、上网时打开杀毒软件实时监控功能;6、把网银、网游、QQ等重要软件加入到“瑞星帐号保险柜”中,可以有效保护密码安全;7、登陆 http://tool.ikaka.com下载并安装不花钱的瑞星卡卡6.0,打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。
- 3楼网友:举杯邀酒敬孤独
- 2021-05-22 12:53
下载最新的360顽固木马专杀大全解压后,重启电脑到带网络连接安全模式下,双击superkiller.exe进行联网状态下扫描,扫描完成后重启电脑,若执行不了,可对可执行文件改名后执行,解压包内有说明文件。
360顽固木马专杀下载地址: http://down.360safe.com/360compkill.zip.
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯