亲宝软件园·资讯

展开

wuaucll.exe(driver.exe)的查杀办法

人气:0
想了解wuaucll.exe(driver.exe)的查杀办法的相关内容吗,在本文为您仔细讲解的相关知识和一些Code实例,欢迎阅读和指正,我们先划重点:wuaucll.exe的查杀办法,下面大家一起来学习吧。

电脑一开机就假死着,估计是中毒了,打开任务管理器,发现若干不明进程,一一结束了,不过有两个甚为顽固wuaucll.exe和driver.exe,结束了以后又自动运行。google了下,发现它的特点:

1、植入系统并成功运行后,更改.exe文件关联。中招后,用户运行任何.exe程序,都将激活木马wuaucll.exe。用SREng在WINDOWS模式下不能修复.exe文件关联!
2、wuaucll.exe和driver.exe双进程,互相守护。
3、植入系统后wuaucll.exe反复不停的写木马文件及其加载项(很俗)。
4、如果你在WINDOWS模式急急忙忙地将木马文件删除的干干净净,而没成功地修复exe文件关联,重启后,你就傻了!虽然可以更改SREng的后缀来运行SREng,但还是无法用其修复.exe文件关联。您的所有.exe程序无法运行。

遇到鬼了自然要杀了

二、手工处理流程:
1、启动到安全模式下。
2、打开记事本。将下列内容粘贴到记事本窗口。保存为Fix.reg。

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

3、运行IceSword 1.2。用IceSword 1.2禁止进线程创建。
4、用IceSword 1.2结束下列进程:
C:\WINDOWS\wuaucll.exe
C:\WINDOWS\SYSTEM32\driver.exe
5、用IceSword找到并删除这些木马文件。
如果你事先打开了资源管理器,也可不用IceSword删除木马文件。取消IceSword的禁止进/线程创建、设置文件夹选项(显示隐藏文件)后,借助资源管理器找到并删除那些木马文件。
6、双击Fix.reg,将其导入注册表。

【注意】:如果你的电脑还有E、F....等分区,这些分区根目录下也有autorun.ini和update.exe,也要删除。

方法基本上就是这些,不过我没用icesword,而是用mcafee8.5配合任务管理器结束进程干掉的,因为mcafee会查出wuaucll.exe,不过它删不了(这个木马驻留在内存中当然杀不了),结束掉这个进程,mcafee立即生效了清处病毒文件,这下再去结束那个driver.exe,同样清掉.来个全盘扫描,大小病毒就这么搞定

加载全部内容

相关教程
猜你喜欢
用户评论