科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道nwupspx.sys病毒完美删除方案

nwupspx.sys病毒完美删除方案

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

昨天硬盘全格,裸机上网下软件优化后ghost系统,不幸中招。扫描系统内存用引导区被报发现病毒,判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存,并且不能直接删除!

作者:zdnet安全频道 来源:论坛整理 2008年6月3日

关键字: nwupspx.sys 病毒清除

  • 评论
  • 分享微博
  • 分享邮件
昨天硬盘全格, 裸机上网下软件优化后ghost系统,不幸中招。
昨天装上卡巴6 用了2天很感觉很不爽(测试N个样本都无反映)又ghost还原系统装上了蜘蛛~
用蜘蛛扫描系统内存用引导区被报发现病毒
C:\WINDOWS\system32\drivers\nwupspx.sys    Adware.Cdn  (卡巴又一次对不起观众,,,)但无法杀毒,删除/隔离/重命名/移动
[attachment=400461]
安全模式下 使用强制文件删除软件也不能删除!
提示:无效的文件句柄
[attachment=400460]

进一步杀毒发现还生成有C:\WINDOWS\system32\sysmgr.exe


判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存,并且不能直接删除!

下面就说说我的清理办法:

首先 开始----运行----regedit nwupspx.sys 搜索注册表项获得:
1。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NWUPSPX
2。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
3。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NWUPSPX
4。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
其中项目1和3在windows注册表内无法直接删除,但使用IceSword(冰刃)可以删除!下载冰刃1.18
打开IceSword进入注册表删除以上4个注册表项
注册表清理完成后删除C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\drivers\nwupspx.sys
至此顽固的nwupspx.sys删除完成!
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章