Win32/Patched.BUJ病毒

傳播途徑

Win32/Patched.BUJ病毒通過偽裝的圖片合成傳播，利用電子郵件傳送圖片，當你打開郵件後，病毒自動下載到你的電腦，致使電腦立即感染，但外表卻無不良反應，目前已有不少人中招，致使本地所有密碼被盜，即便更改了密碼，重灌系統後，還是會被盜，給用戶帶來不少損失。

查殺方法

目前尚無良好的方法查殺，不過可以試一試下面的方法（建議專業人士使用）：

1 拷貝檔案

病毒運行後,會把自己拷貝到

C:\WINDOWS\System32\Drivers\spoclsv.exe

2 添加註冊表自啟動

病毒會添加自啟動項

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

依次序清除：

QQ病毒

註冊表編輯器

系統配置實用程式

卡巴斯基反病毒

Symantec AntiVirus

Duba

esteem proces

綠鷹PC

密碼防盜

噬菌體

木馬輔助查找器

System Safety Monitor

Wrapped gift Killer

Winsock Expert

遊戲木馬檢測大師

msctls_statusbar32

pjf(ustc)

IceSword

並使用的鍵盤映射的方法關閉安全軟體IceSword

添加註冊表使自己自啟動

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

並中止系統中以下的進程:

Mcshield.exe

VsTskMgr.exe

naPrdMgr.exe

UpdaterUI.exe

TBMon.exe

scan32.exe

Ravmond.exe

CCenter.exe

RavTask.exe

Rav.exe

Ravmon.exe

RavmonD.exe

RavStub.exe

KVXP.kxp

kvMonXP.kxp

KVCenter.kxp

KVSrvXP.exe

KRegEx.exe

Win32/Patched.BUJ病毒

基本介紹

傳播途徑

查殺方法

相關詞條

熱門詞條