手工删除系统exe病毒文件的后缀教程

【导读】手工删除系统exe病毒文件的后缀方法相关系统问题,下面路由器之家小编为大家详细解答。这类病毒一般是以进程的方式运行,这类病毒一般是比较好被发现的。下边先说下这类病毒,是在哪里启动的。
1.注

亲,以下就是关于(手工删除系统exe病毒文件的后缀教程),由“路由器之家”整理!

手工删除系统exe病毒文件的后缀教程

病毒文件的后缀教程’ alt=’手工删除系统exe病毒文件的后缀教程’ />

病毒文件的后缀教程’ alt=’手工删除系统exe病毒文件的后缀教程’ />

【导读】手工删除系统exe病毒文件的后缀方法相关系统问题,下面路由器之家小编为大家详细解答。

这类病毒一般是以进程的方式运行,这类病毒一般是比较好被发现的。下边先说下这类病毒,是在哪里启动的。

1.注册表

如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_CURRENT_USER/SoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/<br>Explorer/ShellFolders
Startup=”C:/windows/start menu/programs/startup
2.系统WIN.INI文件内

在 win.ini文件中,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现 后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动件。也许你会问了我是XP系统啊 怎么没有这个呢?不必担心给你个正确的你参考下就知道有没有可疑程序了。下边就是正常的WIN.INI(XP): ; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMCDLLNAME=mapi.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo2
asx=MPEGVideo2
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo2
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo2
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
wpl=MPEGVideo

3.SYSTEM.INI文件中

在 system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是 “explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。又会有人问了,我是XP系统怎么又不一样呢?给你个正常的XP系统的 SYSTEM.INI,请大家可以参考下正常的SYSTEM.INI文件:

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

4.在Config.sys内

这类加载方式比较少见,但是并不是没有。如果上述方法都找不到的话,请来这里也许会有收获的。

5.在Autuexec.bat内

这类加载方式也是比较少见,建议跟Config.sys方法一样。

4和5的加载方式建议大家先必须确定计算机有病毒,并且上边的方法都找不到后,最后来这里进行查找。

总结:这类病毒是比较容易暴露的,建议手动删除时最好进入安全模式下,因为安全模式只运行WINDOWS必备的系统进程,EXE型病毒很容易暴露出来的,下边附上一张WINDOWS安全模式的必须进程表:

smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生
会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) ->netlogon
svchost.exe 包含很多系统服务 !!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打
印。)
explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标)
system
System Idle Process 这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处
理器上,并在系统不处理其他线程的时候分派处理器时间
taskmagr.exe 就是任务管理器了

总结:以上就是路由器之家整理的手工删除系统exe病毒文件的后缀方法相关教程内容,希望能帮助到大家。

以上就是关于-常见问题-(手工删除系统exe病毒文件的后缀教程)的教程!

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/101515.html

(0)

相关推荐

  • 如何U盘启动来重装电脑系统

    路由器网投稿:文章是关于”如何U盘启动来重装电脑系统”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 当电脑出现不好解决的故…

    2022年9月15日
    27
  • 无线路由器改无线交换机的设置方法(将无线路由器改为无线交换机的设置方法)

    介绍了将无线路由器改为无线交换机的设置方法,即将无线路由器作为无线交换机(AP)使用。本文以TP-Link无线路由器为例进行详细说明。我们什么时候需要把无线路由器换成无线交换机? …

    2022年2月19日
    285
  • 千兆网线和万兆网线有什么区别(图文)

    【导读】千兆网线和万兆网线有什么区别,下面就是路由器之家整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。千兆网线和万兆网线的区别如下:  1、特征不一样,千兆

    2021年7月31日
    403
  • 钉钉直播怎么知道哪些人在看

    路由器网投稿:文章是关于”钉钉直播怎么知道哪些人在看”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 我们在使用钉钉应用软件…

    2022年9月20日
    63
  • 怎么查看自己的宽带账号

    路由器网投稿:文章是关于”怎么查看自己的宽带账号”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 有时候家里宽带密码忘记了,…

    2022年6月24日
    133
  • 如何提高wifi网速技巧

    【导读】如何提高wifi网速,下面就是路由器之家整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。提高wifi网速的方法如下:  1、改变无线路由器的位置。首先

    2021年7月3日
    980