荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: hellsolaris (qq), 信区: Security
标 题: "安哥"(Hack.Agobot3.aw)的查杀
发信站: 荔园晨风BBS站 (Sun Nov 30 21:12:25 2003), 站内信件
具体的症状我就不说了,大家可以看看金山独霸网站的资料
下面说下杀毒方法:
金山专杀工具:
http://www.duba.net/download/3/100.shtml
手动杀法:
1.结束scvhost.exe进程,然后再注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下删除如下键值:"servicehost"="Scvhost.exe"
2.在注册表中的项:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
下删除如下键值: "servicehost"="Scvhost.exe"
3.删除以下文件：%System%\scvhost.exe (%System%默认试:c;\winnt\system32)
防范:
1. 关闭默认共享,即使要开共享的话要设置复杂的密码
2. 及时打RPC DCOM漏洞和WebDAV漏洞补丁,及时升级病毒库
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.44.223]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店