逆战碎片合成顺序:我的电脑中毒了,请问各位高手如何解决病毒为Trojan.DL.Agent.ejb

来源：百度文库 编辑：查人人中国名人网 时间：2024/05/02 20:05:23
我用瑞星最新版本没杀掉，提示是：需要手动清除，

病毒分类 WINDOWS下的PE病毒
行为类型 WINDOWS下的木马程序
下载器木马，文件上有微软版本信息，迷惑性较大。

该木马运行后有以下行为：

1、文件方面

将自己复制到系统文件夹中，同时释放两个动态库，并将这两个动态库分别注入到winlogon.exe和Explorer.exe进程空间中，完成其他功能。
程序文件以及动态库的文件名可能分别为：Readini32.exe，gsuflsd.dll，tnsdff.dll。

2、注册表方面

将自己注册为系统服务，实现开机启动。在winlogon.exe和Explorer.exe进程空间中的动态库每隔1秒重写一次它在注册表中的注册项，以确保不被删除。
新添加的键值有：
HKLM\System\CurrentControlSet\Services\Readini32
HKLM\System\CurrentControlSet\Services\Readini32\ImagePath="%SYSDIR%Readini32.exe -service"
HKLM\SOFTWARE\Baidu
HKLM\SOFTWARE\Baidu\BaiduBar
HKLM\SOFTWARE\Baidu\BaiduBar\ID = "shenyingj"
HKLM\SOFTWARE\Baidu\IECOMPANION\ID = "shenyingj"

3、网络方面

每次运行开始1分钟后从网上下载文件到系统文件夹下的gstfd.t，以后每小时一次，该文件中为URL列表。注在winlogon.exe中动态库会启动explorer.exe来浏览文件中的URL，所以时常弹的出现IE窗口。

用完美卸载的顽固文件删除粉碎

我的电脑中毒了,请问各位高手如何解决病毒为Trojan.DL.qqhelper.d 我的电脑中毒了,请问各位高手如何解决病毒为Trojan.DL.Agent.ejb 我的电脑中毒了但是用瑞星却杀不了,请问各位高手如何解决病毒为Trojan.DL.Agent.eja 我的电脑中毒了 请教高手怎么解决 我的电脑中毒了,请高手帮忙解决啊! 请问各位楼主我的电脑会自动打开网页,不知道是什么原因,是不是中毒了!请高手帮忙解决一下! 我的电脑中了病毒,请问高手如何杀?? 我的电脑可能中毒了,现在机十分慢,请问如何解决 请问各位兄台，我的电脑是不是中毒了？？ 我的电脑中毒，携带病毒的文件是explorer.exe占用cpu99%，现在电脑慢的根本不能用，请问各位高手该怎么办