zoukankan      html  css  js  c++  java
  • AutoIt3病毒杀毒攻略(详)

    杀毒步骤:
    1:删除所有一级文件夹下的所有文件夹快捷方式
    2:我们要找到该病毒的位置。一般病毒都会设置为隐藏,让我们看不见,但这恰恰给了我们找到它的方法。
    我们先显示隐藏的文件。win7下的步骤为双击“计算机”,左上角的“组织”,出现下拉菜单,点击“文件夹和搜索选项”,
    就进入了“文件夹选项”界面。点击“查看”,把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉。选择 “显示隐藏的文件、文件夹和驱动器”。?
    快捷键 Win + R,再输入
    3:我们把所有驱动器(包括U盘)下面的隐藏的Skpee文件夹都删除,特别要注意,C盘下面还有一个隐藏的Google文件夹,也要删除,这些文件夹里面都有一个AutoIt3.exe的程序,好像还有一个google快捷方式,还有googleupdate.a3x脚本,记不太清楚了。如果无法删除,显示正在使用之类的,我们打开任务管理器,Ctrl+Alt+delete,再点击“启动任务管理器(K)”,或者直接在win7菜单栏右键,点击“启动任务管理器(K)”。点击“显示所有用户的进程”,把AutoIt3.exe进程结束(点击对应进程,再点击右下角的结束进程)。

    可以搜索AutoIt3.exe?,把所有的相关文件都删除,这样比较保险。?

    真正的病毒体是googleupdate.a3x

    执行时依靠AutoIt3.exe调用googleupdate.a3x脚本。便会执行其中的恶意代码

    如:

    C:Windowssystem32cmd.exe /c start skypeeautoit3.exe autoit3executescriptskypeegoogleupdate.a3x explorer "?%" & exit

    ?还有很多人一开机就显示 “找不到C:Googlegoogleupdate.a3x”之类,就是应为删除了该文件,没有清理开机启动项、注册表之类的垃圾。
    4:删除开机启动项。Win+R,再输入msconfig?,再点击“启动”,把纸箱之前删除的文件相关的开机启动项都删除。有可能隐藏为启动项目为Adobe update之类,注意看清楚“命令”一行中应用程序的实际名字。记住“位置”中相应的键值。用于之后清理注册表。
    5:清理注册表或者启动项可以直接去注册表搜autoit3,搜出来的全部删除就可以了

  • 相关阅读:
    jmeter如何监控服务器CPU、内存、i/o等资源
    Red hat下搭建简易实用的SVN服务器
    ICPC2021(济南)打星队线上打铁游记
    「笔记」如何优雅的造数据
    软件开发中,不要把重点放在“雕琢”上
    对公司数据库管理的看法
    工作两年来 对VB开发的感想
    对数学的一点认识
    学习面向对象语言的感受
    中国 奥运 加油!
  • 原文地址:https://www.cnblogs.com/buxingzhelyd/p/9032079.html
Copyright © 2011-2022 走看看