欢迎来到代码驿站!

当前位置:首页 >

查杀rundllfromwin2000病毒的方法

时间:2021-03-14 09:52:21|栏目:|点击:
该程序原本系2000系统里的rundll.exe,被流氓恶意程序带着它改了名字到处乱转,就成了人见人恨东西了。
病毒表现为:
  IE主页被强制更改、系统不定期无原因自动重新启动、任务管理器中出现此进程等等。
查杀方法:
  对于系统服务中出现WalALET的服务的,可以到注册表中删除,注册表位置:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WalALET]
描述:发送和接收局域网内部系统管理员或者“警报器”服务传递的消息。
显示名:Intranet Messenger
可执行文件的路径:C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\DWNGZI80.DLL,Export 1087
对于RundllFromWin2000.exe程序本身可以使用Unlock等强制删除工具删除掉即可。

上一篇:电子技术中常用符号及术语

栏    目:

下一篇:Powershell小技巧之通过EventLog查看近期电脑开机和关机时间

本文标题:查杀rundllfromwin2000病毒的方法

本文地址:http://www.codeinn.net/misctech/80813.html

推荐教程

广告投放 | 联系我们 | 版权申明

重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:914707363 | 邮箱:codeinn#126.com(#换成@)

Copyright © 2020 代码驿站 版权所有