松江大学城 | 松江大学城论坛 | 云间城 » IT世界 » 【转载】Windows证实激活木马 诺顿提交杀毒方法

张初晨 发表于 2008-1-24 11:10

【转载】Windows证实激活木马 诺顿提交杀毒方法

微软已经证实了Symantec报告的Windows产品激活木马(Trojan.Kardphisher)。该恶意代码本身威胁不大，只是冒充Windows正版验证工具，但是其向中招这所要信用卡信息危险十足。
Symantec提供了清除Trojan.Kardphisher方法:
　　1. 重启被感染机器，只选择No
　　2. 重启时按F8进入安全模式
　　3. 开始->运行
　　4. 输入regedit
　　5. 找到并删除下列键值:
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
　　6. 推出注册表编辑器
　　当然，你也可以给该木马提供虚假的帐号信息以骗过它，从而进入系统，找到这个键值删除之：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2【

[[i] 本帖最后由 唯我独尊 于 2008-1-24 20:51 编辑 [/i]]

都没了 发表于 2008-1-28 19:21

我用ESET NOD32出现过一个大毛病
有一个进程ESET NOD32kui.exe 始终占用资源30%左右

失去你 发表于 2008-5-15 14:28

又见诺顿枪贴！！！！！！

查看完整版本: 【转载】Windows证实激活木马 诺顿提交杀毒方法