欢迎来到代码驿站!

当前位置:首页 >

infostealer.gampass病毒分析手动解决

时间:2021-06-30 09:23:31|栏目:|点击:
体问题具体分析。如下为本问题的解决方案 请仔细阅读,看懂后操作。
  进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

  1、关闭系统还原(Windows 2000系统可忽略该步)
  2、强制删除如下的文件, 建议采用xdelbox 或者 powerRMV(可到down.45it.com 下载)等工具。如果提示某文件不存在,请忽略之继续填入下一个直到完成。
c:\windows\system32\winasse.exe
c:\windows\system32\ravdm.exe
c:\windows\system32\drivers\msjdrvr.sys
c:\windows\system32\mlptdr_c.sys

  3、重启后 用工具SRENG(可到down.45it.com 下载)操作如下 

  启动项目 -- 注册表之如下项删除:
[KernelCheck]    <C:\WINDOWS\system32\winasse.exe>
[9]    <C:\WINDOWS\system32\Ravdm.exe>

  启动项目 -- 服务-- 驱动程序之如下项删除:
[MSJDrvr / MSJDrvr]    <system32\DRIVERS\MSJDrvr.sys>
[MLPTDR_C / MLPTDR_C]    <\??\C:\WINDOWS\system32\MLPTDR_C.SYS>

  4 最后用windows清理助手或者金山清理专家等工具清理 。

上一篇:如何实现正则表达式的JavaScript的代码高亮

栏    目:

下一篇:docker 容器上编译 go 程序提示找不到文件问题

本文标题:infostealer.gampass病毒分析手动解决

本文地址:http://www.codeinn.net/misctech/150607.html

推荐教程

广告投放 | 联系我们 | 版权申明

重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:914707363 | 邮箱:codeinn#126.com(#换成@)

Copyright © 2020 代码驿站 版权所有