rootkit.agent.lk 是 Rootkit.CallGate.b 的變種，這次病毒做出了無法在虛擬機下運行，實機運行正常的改進。
基本介紹
- 中文名：Rootkit.Agent.ly
- 變種：rootkit.agent.lk
- 刪除方法：更改C:\WINDOWS\system32\Ravdm
- 類別：病毒
簡介,處理方法,
簡介
rootkit.agent.lk 就是 Rootkit.CallGate.b 的變種..
這次病毒好像改進了點..無法在虛擬機下運行..實機運行正常..
刪除方法同http://www.fat32.cn/viewthread.php?tid=2530一樣..
只是把 C:\WINDOWS\system32\drivers\Rinld.sys 改為 C:\WINDOWS\system32\drivers\modol.sys
處理方法
⒈把 C:\WINDOWS\system32\Ravdm.exe 改為 C:\WINDOWS\system32\Ravdm.txt
⒉把 C:\WINDOWS\system32\drivers\modol.sys 改為 C:\WINDOWS\system32\drivers\modol.txt
⒊把 Tencent\QQ\TIMPlateform.exe(具體路徑依照各位QQ路徑) 改為 Tencent\QQ\TIMPlateform.txt
然後重啟..刪除
C:\Program Files\Tencent\QQ\TIMPlateform.txt
C:\WINDOWS\system32\drivers\modol.txt
C:\WINDOWS\system32\Ravdm.txt
接著用SREng 清理下註冊表..
SREng下載請見本區置頂貼~
打開註冊表..刪除
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
