科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道update.exe病毒清除方法

update.exe病毒清除方法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

update.exe会在启动项里添加,需要进入C:\Program Files\Common Files\UPDATE ,然后把update.dat和update.exe删除

来源:论坛整理 2008年12月26日

关键字: 安全防范 病毒查杀 病毒资料

  • 评论
  • 分享微博
  • 分享邮件

update.exe会在启动项里添加,需要进入C:\Program Files\Common Files\UPDATE ,然后把update.dat和update.exe删除

还可能会有
C:\Program Files\Common Files\SAND
updatesr.ini
svr.dat
qqfacerclient.exe
twunk_8.exe

删除其他C:\WINDOWS和C:\WINDOWS\SYSTEM32下的可疑文件,
似乎可疑文件是任意生成的...例如up.dll、UPDATE.exe、spted.dll等

删除C:\WINDOWS\SYSTEM32\WBEM\IRJIT.dll,用REGEDIT搜索IRJIT.dll,

将相映的服务(System Event Logger)整个删除,不能找到IRJIT.dll相关信息为止。

服务System Event Logger和文件IRJIT.dll都披着MICROSOFT的马甲,以为真的是XP自带的服务和文件呢...仿真度99%...

我的机子上就生成4个假的系统服务,
DNS Cache
Event Service
Indexing Data
Network System

希望大家注意~~

我已经和这个update.exe斗争半年多了,总是阴魂不散
我把自己的情况都总结了在一起,大家参考~~

网上说的都没说全,肯定是这个病毒在持续改进!

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章