扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
原病毒运行后释放HB***.dll,system.exe到%sys32dir%下,释放HBKernel32.sys到%sys32dir%\drivers下。
检测:
system.exe;
启动项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的HBService32;
HBKernel32.sys启动项:服务 HBKernel32;
%sys32dir%\drivers下是否存在HBKernel32.sys;
查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows下的AppInit_DLLs中是否存在HB****.dll的启动项。
清除:
删除HBKernel32.sys,system.exe。
查找%sys32dir%下所有名为HB****.dll的文件,检查文件日期和大小,很不规则的命名,日期大小又相近的,可全部删除。(这里指手工方法)
删除病毒的其它加载项。
删除名为HBKernel32的服务;
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的HBService32。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。