网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

与servere.exe的战斗历程推荐

【网络安全】 2018-01-26本文已影响
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />作者:许本新Servere.exe是什么先给大家介绍一下吧进程文件: Servere.exe 进程名称: Troj_backdoor.Servere 英文描述: N/A 进程分析: 该病毒修改注册表创建系统服务RPC 实现自启动,并将病毒模块Servere.DLL注入进程运行,运行后连接特定服务器开启后门服务,允许恶意攻击者远程控制计算机。这个病毒一般杀毒软件是可以杀除的,但是当计算机重新启动的时候,病毒有出来了.某年某月的某个时候,在不知不觉中我的计算机变慢了,当时我的第一想法就是:该不是中标了吧。赶快升级杀毒软件(本人用的是瑞星)杀毒,果然不出所料,找到了一个杀出了一个病毒servere.exe,原来如此,搞定。第二天我开启计算机,既然发现我的计算机仍然是慢。然后又杀毒,又发现了servere.exe。事态比较严重了。我就想既然计算机每次重启的时候病毒就出来了。一定是修改了注册表。所以我就进入注册表找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。发现run下面有很多可以自动运行的.exe文件,也无法分辨是哪一个,干脆全部删除吧。心中窃喜,小家伙还搞不定你吗???? 高高兴兴的把计算机重新启动,用杀毒软件一杀又出来了。此时开始头上冒汗了,赶快上网查找方法吧,结果什么也没有找着。后来进入安全模式下查杀病毒,结果什么也没有扫描到。??? 最后只好抱着试试看的想法,采用删除病毒原文件,我找到C:\WINDOWS.再去除不显示隐藏文件选项.在这里面既然看到了servera.exe;servere.exe等等文件。全部删除了,然后再清除注册表项。重新启动计算机杀毒,一切正常了。哈哈,问题解决了。??版权声明:原创作品,如需转载,请注明出处。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部