手动查杀SYSMGR

显示全部楼层 · 发表于 2007-3-10 12:07:19

前几日超级兔子发现有恶意插件SYSMGR,删除重启后发现依然存在无法杀掉,于是在文件中按文件名搜索找到SYSMGR.SYS,但杀掉后又重新回来,看来有守护程序...按创建时间查询发现还有一个文件叫NWUPSPX.SYS(C:\WINDOWS\SYSTEM32\DRIVERS中),比较可疑,估计就是它搞的鬼,不过在正常模式下无法删除,于是进入注册表,查找这两个文件键值后删除,然后,用ICEWORD把它们喀嚓了(ICEWORD是个好东西),最后别忘了在注册表找找有没有遗漏哈

显示全部楼层 · 发表于 2007-3-10 21:38:59

谢谢分享，顶一下