求救backdoor.sdbot.aj

chentianyue2003

我的机子中了backdoor.sdbot.aj病毒  用诺顿根本杀不了

   请问哪位高手提供个杀毒的方法 谢谢

伊の星

该木马的系统修改: A、将病毒自身拷贝到 %system%Execdll32.exe

B、在注册表中以下位置添加相关键值，以便系统启动时自动加载病毒。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices "System Executable DLL Library" = "EXECDLL32.exe"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun "System Executable DLL Library" = "EXECDLL32.exe"

C、随机生成IP地址，以Administrator为用户名、密码为空登陆该UP地址对应的目标机器，如果密码通过验证，病毒代码将获得目标机器的管理员权限，并将病毒文件拷贝到目标机器的 %system% 目录，并执行。
所以楼主请如下操作：
1.到上述的路径将病毒文件删除，不能直接删除的用冰刃或killbox强制删除；
2.删除注册表的相关项，具体的项上面有说；
3.给你的管理员用户添加密码。