科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Win32/Agent.ORQ 特洛伊木马 手工清理方法

Win32/Agent.ORQ 特洛伊木马 手工清理方法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

由于病毒文件以驱动方式加载,并且进入系统权限较高。NOD32应该是处理权限不够所导致。增加的驱动服务名称:SafeMon360/SafeMon0

来源:赛迪网 2009年7月2日

关键字: 病毒查杀 特洛伊木马 Win32

  • 评论
  • 分享微博
  • 分享邮件

  NOD32弹出提示信息窗口:

  威胁:Win32/Agent.ORQ特洛伊木马

  对象:C:\WINDOWS\system32\xxxxxxxx.dat

  例如:C:\WINDOWS\system32\F5420D22.dat

  C:\WINDOWS\system32\75B9AD34.dat

  信息:通过删除清除-已隔离

  备注:几秒中弹出一次提示。

  说明:由于病毒文件以驱动方式加载,并且进入系统权限较高。NOD32应该是处理权限不够所导致。增加的驱动服务名称:SafeMon360/SafeMon0

  【清理方法】

  方法说明:使用Sreng清理,该方法测试成功。

  使用工具:Sreng

  下载地址:http://www.kztechs.com/sreng/download.html

  清理步骤:解压缩下载的Sreng运行SREngLdr.EXE【如无法运行,可尝试修改文件名称为abc.com】。

  点击【启动项目】-【服务】-【驱动程序】-勾选【隐藏已认证的微软项目】-选中【SafeMon360/SafeMon0】记录-选中右下角【删除服务】-点击【设置】按钮-在弹出的窗口中点击【否】按钮-重启机子,使用NOD32进行清理-测试问题是否解决。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章