昨天硬盘全格,裸机上网下软件优化后ghost系统,不幸中招。扫描系统内存用引导区被报发现病毒,判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存,并且不能直接删除!
昨天硬盘全格, 裸机上网下软件优化后ghost系统,不幸中招。
昨天装上卡巴6 用了2天很感觉很不爽(测试N个样本都无反映)又ghost还原系统装上了蜘蛛~
用蜘蛛扫描系统内存用引导区被报发现病毒
C:\WINDOWS\system32\drivers\nwupspx.sys Adware.Cdn (卡巴又一次对不起观众,,,)但无法杀毒,删除/隔离/重命名/移动
[attachment=400461]
安全模式下 使用强制文件删除软件也不能删除!
提示:无效的文件句柄
[attachment=400460]
进一步杀毒发现还生成有C:\WINDOWS\system32\sysmgr.exe
判定该病毒是带RootKit限制的以系统内核模块方式顽固留驻内存,并且不能直接删除!
下面就说说我的清理办法:
首先 开始----运行----regedit nwupspx.sys 搜索注册表项获得:
1。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NWUPSPX
2。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
3。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NWUPSPX
4。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nwupspx
其中项目1和3在windows注册表内无法直接删除,但使用IceSword(冰刃)可以删除!下载冰刃1.18
打开IceSword进入注册表删除以上4个注册表项
注册表清理完成后删除C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\drivers\nwupspx.sys
至此顽固的nwupspx.sys删除完成!