扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
NOD32弹出提示信息窗口:
威胁:Win32/Agent.ORQ特洛伊木马
对象:C:\WINDOWS\system32\xxxxxxxx.dat
例如:C:\WINDOWS\system32\F5420D22.dat
C:\WINDOWS\system32\75B9AD34.dat
信息:通过删除清除-已隔离
备注:几秒中弹出一次提示。
说明:由于病毒文件以驱动方式加载,并且进入系统权限较高。NOD32应该是处理权限不够所导致。增加的驱动服务名称:SafeMon360/SafeMon0
【清理方法】
方法说明:使用Sreng清理,该方法测试成功。
使用工具:Sreng
下载地址:http://www.kztechs.com/sreng/download.html
清理步骤:解压缩下载的Sreng运行SREngLdr.EXE【如无法运行,可尝试修改文件名称为abc.com】。
点击【启动项目】-【服务】-【驱动程序】-勾选【隐藏已认证的微软项目】-选中【SafeMon360/SafeMon0】记录-选中右下角【删除服务】-点击【设置】按钮-在弹出的窗口中点击【否】按钮-重启机子,使用NOD32进行清理-测试问题是否解决。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者