科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Win32.TrojDownloader.Small.90112清除

Win32.TrojDownloader.Small.90112清除

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

syscheck.exe,Win32.TrojDownloader.Small.90112病毒是一个木马下载者。病毒运行后会修改注册表增加启动项,当病毒运行后会通过网络下载其它的木马文件至本机并执行。

来源:论坛整理 2009年1月2日

关键字: 安全防范 病毒资料 病毒查杀

  • 评论
  • 分享微博
  • 分享邮件

syscheck.exe,Win32.TrojDownloader.Small.90112病毒是一个木马下载者。病毒运行后会修改注册表增加启动项,当病毒运行后会通过网络下载其它的木马文件至本机并执行。

1.添加文件
%Windir%\syscheck.exe

2.修改注册表增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KernelFailCheck "%Windir%\syscheck.exe"

3.创建和病毒源文件名字相同的进程.

4.该病毒会从以下的地址当中下载其他的木马文件并运行
被下载的病毒共20个,名称为由0至19的exe可执行文件,其中大部分是网游盗号木马

推荐安装金山毒霸正版的杀毒软件进行全面监控,防范日益增多的病毒

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址:
http://www.antidu.cn/board/online/

已经中毒的用户,可以去论坛提问求助
http://bbs.antidu.cn

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章