扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
微软已经证实了Symantec报告的产品激活木马(Trojan.Kardphisher)。该恶意代码本身威胁不大,只是冒充正版验证工具,但是其向中招这所要信用卡信息危险十足。
Symantec提供了清除Trojan.Kardphisher方法:
1. 重启被感染机器,只选择NO
2. 重启时按F8进入模式
3. 开始->运行
4. 输入regedit
5. 找到并删除下列键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2 vOQ>&wb+Ax
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr , Rd_Auga
6. 推出注册表编辑器
当然,你也可以给该木马提供虚假的帐号信息以骗过它,从而进入系统,找到这个键值删除之:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2
本篇文章来源于 IT中国 转载请以链接形式注明出处 网址:http://www.it86.cc/safe/2008/0312/25182.shtml
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。