Beyond 工作室论坛 - 举报木马及恶意网站 - 这几天不断中“AV终结者注册表劫持项”病毒 木马专家 专业木马查杀软件
   >> 木马专家2010 专区 >> 举报木马及恶意网站 >> 返回
   
 主题: 这几天不断中“AV终结者注册表劫持项”病毒
 作者:二三人回复 给该用户发送消息 加为好友 用户主页 编辑该帖子 加入到你的帖子收藏夹  楼 主
开机时,

木马专家的内存监控模块也提示被感染

监控提示“阻止.tmp可疑文件运行”

然后在c:\windows\tmp\文件夹内不断写入.dll .tmp .rar等隐藏属性文件

AV终结者感染我硬盘上所有的.exe文件

只有完全删除所有的.exe文件

还原系统才行

请求解决办法

AV终结
发表时间:2010-5-20 2:47:36 

 作者:回复 给该用户发送消息 加为好友 用户主页 编辑该帖子 删除该回复   
如果有系统备份的话建议还原一下,比较省时间.
也可以将所有感染的文件查杀后重装,可能需要将被感染文件上传几个样本给我们分析.



------------------签名-------------------
论坛管理员
Beyond工作室
发表时间:2010-5-20 12:51:29 
 快速回复

  默认支持UBB,如果你不希望

  支持UBB或要其它功能你可

  以用高级回复进行编辑

 标题   
 内容