扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
syscheck.exe,Win32.TrojDownloader.Small.90112病毒是一个木马下载者。病毒运行后会修改注册表增加启动项,当病毒运行后会通过网络下载其它的木马文件至本机并执行。
1.添加文件
%Windir%\syscheck.exe
2.修改注册表增加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KernelFailCheck "%Windir%\syscheck.exe"
3.创建和病毒源文件名字相同的进程.
4.该病毒会从以下的地址当中下载其他的木马文件并运行
被下载的病毒共20个,名称为由0至19的exe可执行文件,其中大部分是网游盗号木马
推荐安装金山毒霸正版的杀毒软件进行全面监控,防范日益增多的病毒
怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址:
http://www.antidu.cn/board/online/
已经中毒的用户,可以去论坛提问求助
http://bbs.antidu.cn
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者