楼主: 阿超
收起左侧

[病毒样本] 求助这个病毒中了以后怎么清除?

[复制链接]
cobber
发表于 2014-8-19 13:01:24 | 显示全部楼层
%appdata%\Dyekm\baliu.exe
找到这个进程,结束这个进程,然后删除这个文件
cn86li
发表于 2014-8-19 13:16:15 | 显示全部楼层
Emsisoft
Trojan.GenericKD.1811140 (B)
阿超
 楼主| 发表于 2014-8-19 13:20:28 | 显示全部楼层
cobber 发表于 2014-8-19 13:01
%appdata%\Dyekm\baliu.exe
找到这个进程,结束这个进程,然后删除这个文件

这个删除了 重启还是会有的- -#每次会生成不同的
XywCloud
发表于 2014-8-19 13:30:55 | 显示全部楼层
阿超 发表于 2014-8-19 13:20
这个删除了 重启还是会有的- -#每次会生成不同的

系统进程被注入了,那些文件会自动复活。
用ARK类工具找出被注入的进程,解除掉注入就好
cobber
发表于 2014-8-19 13:47:27 | 显示全部楼层
说下我的建议:
先从任务管理器关闭explorer.exe 然后系统会重新打开explorer.exe 进程,然后再去关闭和删除以下路径的进程和文件
%appdata%\Dyekm\baliu.exe
lsgster
发表于 2014-8-19 14:06:22 | 显示全部楼层
vse轻易干掉了
阿超
 楼主| 发表于 2014-8-19 14:12:19 | 显示全部楼层
Dust-;羅錠 发表于 2014-8-19 11:12
可以试试Dr.Web Cureit:
http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe

已经清除了感谢,有个程序已被感染,导致每次都生成新的删除以后就没事了。
b573684723
发表于 2014-8-19 15:17:01 | 显示全部楼层
好压火绒扫描EAV4.2KILL
绘影
发表于 2014-8-19 15:36:29 | 显示全部楼层
蜘蛛秒杀,LZ可试试蜘蛛
a445441
发表于 2014-8-19 20:25:01 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 00:05 , Processed in 1.029312 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表