Purpleendurer@CSDN

编程……任是无情也动人~

解决病毒Backdoor.Win32.SdBot.afg(Backdoor.SdBot.kxe)

endurer 原创
2006-05-27 第1

今天一位朋友说他的电脑无法上联众玩游戏,让我帮忙看看。该朋友的电脑系统是新装的Win 2000,未打任何补丁,装有金山毒霸和金山网镖。启动联众程序,金山网镖就弹出询问窗口,该朋友不明白这个东东,所以选择了不允许,就玩不了游戏了。

在打系统补丁时,用HijackThis扫描log,发现可疑启动项:


O4 - HKLM/../Run: [File Mapping Services] hp-1003.exe
O4 - HKLM/../RunServices: [File Mapping Services] hp-1003.exe


搜索发现这个hp-1003.exe位于c:/windows/system32中,具有只读、隐藏、系统属性。在线扫描Kaspersky报为Backdoor.Win32.SdBot.afg,瑞星报为Backdoor.SdBot.kxe。

用Win 2000的任务管理器无法终止病毒进程,用IceSword终止进程,删除文件。

阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭