網(wǎng)站首頁 滾動新聞 > 正文
相信目前很多小伙伴對于任務管理器里的alg.exe是病毒嗎?我腫么看他很是不順眼~~哪位大蝦知道啊都比較感興趣，那么小編今天在網(wǎng)上也是收集了一些與任務管理器里的alg.exe是病毒嗎?我腫么看他很是不順眼~~哪位大蝦知道啊相關(guān)的信息來分享給大家，希望能夠幫助到大家哦。
這是一個病毒樣本eraseme_88446.exe 釋放到系統(tǒng)中的。
C:\windows\alg.exe偷偷潛入系統(tǒng)后，下次開機時會遇到1－2次藍屏重啟。
特點： C:\windows\alg.exe注冊為系統(tǒng)服務，實現(xiàn)啟動加載。
2、C:\windows\alg.exe控制winlogon.exe進程。
因此，在WINDOWS下無法終止C:\windows\alg.exe進程。
3、在IceSword的“端口”列表中可見C:\windows\alg.exe打開5－6個端口訪問網(wǎng)絡。
4、C:\windows\alg.exe修改系統(tǒng)文件ftp.exe和tftp.exe。
與原系統(tǒng)文件比較，病毒改動后的ftp.exe和tftp.exe文件大小不變，但MD5值均變?yōu)?9d81f8dca0cbd5b110e53e6460b0d3b（見附圖）。
系統(tǒng)原有的正常文件ftp.exe和tftp.exe被改名為backup.ftp和backup.tftp，存放到C:\WINDOWS\system32\Microsoft\目錄下。
手工殺毒流程： 清理注冊表： （1）展開：HKLM\System\CurrentControlSet\Services 刪除：Application Layer Gateway Services（指向 C:\windows\alg.exe） （2）展開：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 將SFCDisable的建值改為dword:00000000 （3）展開：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 刪除：SFCScan=dword:00000000 （4）展開：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions 刪除：v7b5x2s1i4h3=12/15/2006, 01:26 PM 2、重啟系統(tǒng)。
顯示隱藏文件。
3、刪除C:\windows\alg.exe。
4、在C:\WINDOWS\system32\Microsoft\目錄下找到backup.ftp，改名為ftp.exe；找到backup.tftp，改名為tftp.exe。
然后，將ftp.exe和tftp.exe拖拽到system32文件夾，覆蓋被病毒改寫過的ftp.exe和tftp.exe。
本文到此結(jié)束，希望對大家有所幫助。
版權(quán)說明： 本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！
- 上一篇： 真絲洗滌方法和注意事項（真絲洗滌方法）
- 下一篇： lol怎么查詢召喚師（lol怎么查詢生日）
猜你喜歡：
- 2022-10-04 霉菌性陰炎栓劑有哪些（霉菌性陰炎栓劑怎么使用 霉菌性陰炎栓劑使用方法）
- 2022-10-04 你知道如何使用支付寶李智富嗎
- 2022-10-04 手機鋼化膜邊緣不貼合怎么處理（手機鋼化膜邊緣不貼合用什么辦法可以貼合呢 你試過嗎）
- 2022-10-04 水幕墻水管如何均勻出水（水幕墻的水循環(huán)怎么做 有兩種方法）
- 2022-10-04 電餅鐺有多大的尺寸（家用電餅鐺最大尺寸多少 電餅鐺簡介）
- 2022-10-04 小天才z5和z6有什么區(qū)別（小天才z5和z6的區(qū)別 小天才z5與z6的四大區(qū)別）
- 2022-10-04 酒釀米饅頭的詳細做法和配方（米酒饅頭的最新做法 米酒饅頭怎么做）
- 2022-10-04 家里wifi連接有感嘆號路由器和寬帶服務商連接有問題
最新文章：
- 2023-07-01 新買的陶瓷杯怎樣處理才能使用（新買的陶瓷杯怎么清洗 新買的陶瓷杯如何清洗）
- 2023-07-01 枸杞的功效與作用（怎么區(qū)分枸杞的好壞 區(qū)分枸杞的好壞方法）
- 2023-07-01 石英石臟了怎么清理（石英石表面怎么清洗 如何清洗石英石的表面）
- 2023-07-01 面包機做面包的做法和配方（新買的面包機怎么清洗 新買的面包機如何清洗）
- 2023-07-01 泰迪怎么區(qū)分純不純（泰迪怎么區(qū)分好壞 泰迪好壞如何區(qū)分）
- 2023-07-01 新買的暖壺怎么消毒（新買的暖壺怎么清洗 如何清洗新買的暖壺）
- 2023-07-01 美妝蛋的正確使用及清洗方法（新買的隱形眼鏡盒怎么清洗 新買的隱形眼鏡盒的清潔方法）
- 2023-07-01 怎樣清潔皮鞋上的污垢（怎么清洗皮鞋表面 皮鞋怎么清洗）
- 2023-07-01 六安瓜片存放時間越長品質(zhì)越好嗎（六安瓜片如何保存 六安瓜片的保存方法）
- 2023-07-01 新的嬰兒床怎么去味道（新買的嬰兒床怎么清洗 新買的嬰兒床如何清洗）
- 2023-07-01 蒙頂甘露茶湯滋味（蒙頂甘露怎么泡 蒙頂甘露的泡法）
- 2023-07-01 翻毛皮鞋怎么清洗表面（皮鞋表面臟了怎么清洗 皮鞋表面臟了如何清洗）
- 2023-07-01 隔水電燉盅（新買的燉盅怎么清洗 剛買的隔水燉盅怎么清洗）
- 2023-07-01 怎樣辨別粉條的好壞（粉條好壞怎么區(qū)分 粉條好壞如何區(qū)分）
- 2023-07-01 東京大學留學條件 東京大學留學申請條件有哪些
- 2023-07-01 蘇荃年齡比韋小寶大多少（蘇荃為什么要跟韋小寶）