|
查看: 930|回复: 6
|
Trojan.Win32.ShipUp
[复制链接]
|
|
|
此病毒真的很厉害。。。
我家的电脑几乎全都中招了。。。
在task manager 的processes会出现类似SPOOLSV.EXE的程式，
大家可要小心了。
想问有哪位专家可以帮忙建议如何彻底的清除这些病毒吗？ |
|
|
|
|
|
|
|
|
|
|
|
发表于 1-10-2006 01:35 AM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 1-10-2006 11:00 AM
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 1-10-2006 11:01 AM
|
显示全部楼层
spoolsv.exe 是给打印机用的，
原本是 57kb (56.5)，但被感染成 50kb,
症状：一开机，COU-Usage 直接去到100%... |
|
|
|
|
|
|
|
|
|
|
|
发表于 1-10-2006 11:02 AM
|
显示全部楼层
关于spoolsv.exe
xp下的正常程序大小是57k
而大小为44k的是 木马（隐身大盗）程序，一般藏于c:\windows\system32\spoolsv文件夹，
另外该木马为防被删还设置有备份程序tqppmtw.fyf藏于windows32文件夹
该木马手工清除办法：首先删除c:\windows\system32\spoolsv文件夹，
而非单独删除c:\windows\system32\spoolsv下的spoolsv.exe（44k）文件，
然后打开任务管理器，将spoolsv进程优先级调为最低；
最后迅速删除其备份文件tqppmtw.fyf并关闭spoolsv进程即可。
关于 spoolsv.exe_被屏蔽木马
你机器里这样的东西是因为这个进程被木马杀客这样的木马查杀软件查到了，
但由于它的特殊性，软件没有直接删除它，而将它屏蔽了－－－
你如果想重新使用这个spoolsv.exe你只需将后面的“_被屏蔽木马”DELETE掉就可以了 |
|
|
|
|
|
|
|
|
|
|
|
发表于 3-10-2006 12:18 AM
|
显示全部楼层
我也是中了Trojan.Win32.ShipUp.a
我的Kaspersky scan到了很多个这个virus。。。。。
delete了。。。再scan还是出现了。。。。
结果越scan越多这个virus。。。。
现在该怎么办？？？ |
|
|
|
|
|
|
|
|
|
|
|
发表于 3-10-2006 12:39 AM
|
显示全部楼层
原帖由 ylc1986 于 3-10-2006 12:18 AM 发表
我也是中了Trojan.Win32.ShipUp.a
我的Kaspersky scan到了很多个这个virus。。。。。
delete了。。。再scan还是出现了。。。。
结果越scan越多这个virus。。。。
现在该怎么办？？？
关掉system restore,进入safemode full scan computer. |
|
|
|
|
|
|
|
|
|
| |
 本周最热论坛帖子
|
变色卡
千斤顶
3304 
92
