清除Worm.Win32.Exploiter.a木马

1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。

2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

3、开启Windows自动更新,及时打好漏洞补丁。

手动解决办法:

1、手动删除以下文件:

%SystemDriver%\ss.tmp
%SystemRoot%\Fonts\wuauclt.exe
%SystemRoot%\Tasks\alg.exe
%SystemRoot%\Fonts\TlMPLatform.exe
%SystemRoot%\Tasks\SA.PIF
%Temp%\密码love张柏芝艳照.rar

2、手动删除以下注册表值:

键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\
值:360safe
数据:%SystemRoot%\Fonts\wuauclt.exe
键:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\

3、手动修改以下注册表:

键:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\
值:Command
数据:”%ProgramFiles%\Internet Explorer\iexplore.exe”
键:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
值:Start Page
数据:”about:blank/”

变量声明:
%SystemDriver% 系统所在分区,通常为“C:\”
%SystemRoot% WINDODWS所在目录,通常为“C:\Windows”
%Documents and Settings% 用户文档目录,通常为“C:\Documents and Settings”
%Temp% 临时文件夹,通常为“C:\Documents and Settings\当前用户名称
\Local Settings\Temp”
%ProgramFiles% 系统程序默认安装目录,通常为:“C:\ProgramFiles”

4 评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注