本文目录一览:
请问下这两个哪个是木马病毒?
正常的smss.exe用户名是SYSTEM,属于系统进程,是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。
但是注意:smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。
而木马进程的用户名一般是正在登陆的计算机用户名,请尽快禁止并删除该进程,否则你的游戏账号和密码可能被窃取。
杀得不彻底有几个原因,一个是程序在运行,需要把改进程关掉,在进行杀毒
另一个原因是,病毒不止依靠一个进程保证自己不被禁止,可能还会在其他程序种下木马,比如:在某些常用的程序种下。关掉以后再次运行该程序(尽管不是病毒但仍然再次启动病毒)
所以建议下一个新的杀毒软件后升级至最新病毒库(愿有可能已被传染,我就见过一例瑞星被种木马后废掉无法启动杀毒,但是一运行瑞星就等于启动木马),断网杀毒,当然在安全模式下杀毒更好
我找了些关于这个木马的手动删除资料
结束假的SMSS.EXE进程,注意用些工具如Procexp察看该进程路径
我不知道你的EXE文件会不会也打不开,也有问题,用Upiea之类工具恢复EXE文件关联
做完以上步骤,可以删除文件和启动项了……
删除的启动项:
Code:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TProgram"="%Windows%\SMSS.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"TProgram"="%Windows%\SMSS.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe 1"
修改为:
"Shell"="Explorer.exe"
删除的文件就是一开始说的那些,别删错就行
5. 最后打开注册表编辑器,恢复被修改的信息:
查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”;
查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”;
查找“iexplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”;
查找“iexplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:\Program Files\Internet Explorer\iexplore.exe”。
比较麻烦,如果还不行,你发信息给我,我向你要这个病毒来亲身试下,看看怎么彻底清除
木马病毒有哪些
系统病毒.蠕虫病毒.木马病毒、黑客病毒.脚本病毒.宏病毒.后门病毒.病毒种植程序病毒.破坏性程序病毒.玩笑病毒.捆绑机病毒
按趋势科技的病毒命名规则,以下哪个病毒是木马病毒
亲,安全厂商虽然对病毒名称可能不一样,但大体上还是相同的,比如木马 很多安全厂商报毒名称是Trojan……