查看: 1323|回复: 4
收起左侧

[已解决] 中毒后多了个服务项目

 关闭 [复制链接]
quansen83
发表于 2007-4-19 20:33:32 | 显示全部楼层 |阅读模式
windows fileExe我杀完毒后在优化大师和360里都看见了这个服务项目,以前没有的,请问是什么东西,怎么解决啊
暗天使
发表于 2007-4-19 21:04:47 | 显示全部楼层
先禁止这个服务啊???
毒来啦
发表于 2007-4-19 21:18:40 | 显示全部楼层

金山毒霸病毒大百科

这是一个下载器,连接网络,下载其他多种木马病毒。

1、复制自身到%system%\servetcmd.exe并运行,删除病毒原体。

2、添加如下病毒服务:
服务名:WindowServer
显示名:Windows FileExe
服务描述:Windows FileExe

显示名:Windows FileExe 服务描述:Windows FileExe
从以下网址下载木马病毒到本地,并运行:
http://pp.9**666.com/kiss/1.exe
http://pp.9**666.com/kiss/2.exe
http://pp.9**666.com/kiss/3.exe
http://pp.9**666.com/kiss/4.exe
http://pp.9**666.com/kiss/5.exe
http://pp.9**666.com/kiss/6.exe
http://pp.9**666.com/kiss/7.exe
http://pp.9**666.com/kiss/8.exe
http://pp.9**666.com/kiss/9.exe
http://pp.9**666.com/kiss/a.exe
quansen83
 楼主| 发表于 2007-4-20 09:19:38 | 显示全部楼层
原帖由 毒来啦 于 2007-4-19 21:18 发表
这是一个下载器,连接网络,下载其他多种木马病毒。

1、复制自身到%system%\servetcmd.exe并运行,删除病毒原体。

2、添加如下病毒服务:
服务名:WindowServer
显示名:Windows FileExe
服务描述:Win ...

请问怎么处理呢?
zhaonimm
发表于 2007-4-20 09:44:08 | 显示全部楼层
手动方法无非是在安全模式下手动删除servetcmd.exe
清理病毒服务项 删除启动项  找到病毒所下载的文件然后删除
不过最好扫个报告来给高手看看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 05:44 , Processed in 0.120383 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表