影音先锋男人资源av站_狠狠色综合激情丁香五月_爱爱爱爱看视频_在线播放免费人成视频在线观看_少妇人妻综合久久中文字幕_国产午夜无码精品免费看_久久久久久夜精品精品免费啦_男人女人午夜视频免费_日本xxxx裸体xxxx_丰满人妻熟妇乱又仑精品

電子科大論壇-非清水河畔

標(biāo)題: 新手也能對付病毒：清除svch0st.exe [打印本頁]

作者: holly0708 時間: 2007-9-14 13:09
標(biāo)題: 新手也能對付病毒：清除svch0st.exe
如果安裝了傻瓜式的雨過天晴電腦保護(hù)系統(tǒng)，只要恢復(fù)還原一下就可以徹底的清楚病毒了，但是如果沒有的話，就需要按照以下的步驟來操作了：
svch0st.exe和系統(tǒng)進(jìn)程svchost.exe只差一個字符，注意svch0st.exe中的0這個是數(shù)字零，而系統(tǒng)進(jìn)程svchost.exe中的o是字母O。

   該病毒運行后在系統(tǒng)文件夾System下創(chuàng)建自身的副本，文件名為svch0st.exe。
（其中，System在Windows 95/98/Me 下為C:\Windows\System，在Windows NT/2000下為C:\Winnt\System32，在Windows XP下為 C:\Windows\System32）

   隨后病毒修改注冊表，以達(dá)到隨系統(tǒng)啟動而自動運行的目的，在
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下創(chuàng)建：
"svch0st.exe" = "System\svch0st.exe"
"taskmgr.exe" = "System\svch0st.exe"

   病毒運行后檢查IE窗口標(biāo)題欄，判定當(dāng)前窗口是否為網(wǎng)上銀行的登陸頁面，涉及到國內(nèi)多家銀行的網(wǎng)上交易系統(tǒng)。一旦發(fā)現(xiàn)當(dāng)前IE窗口為上述銀行的登陸頁面，病毒立即開始記錄鍵盤輸入的所有鍵值，記錄的鍵值幾乎包括了所有可能的鍵盤錄入。竊取的用戶信息包括網(wǎng)上銀行的帳號、密碼、驗證碼等。當(dāng)病毒截獲被感染計算機(jī)所輸入的鍵盤值后，將其竊取到的信息發(fā)送到指定的地址。

清除方法：

   關(guān)閉系統(tǒng)還原，開始－運行：msconfig　（運行系統(tǒng)配置程序）。

   在啟動項中取消"svch0st.exe" = "%System%\svch0st.exe"和 "taskmgr.exe" = "%System%\svch0st.exe" 兩項前面的勾。

   打開任務(wù)管理器終止svch0st.exe,要看清楚不要弄錯了。

   運行系統(tǒng)搜索功能，并打開高級選項，查找隱藏的文件，查找svch0st.exe并刪除。

歡迎光臨電子科大論壇-非清水河畔 (http://www.hallmarkedu.com/)