-
win10系统中了冰河木马病毒怎么处理?
- 作者:谢艾丝 分类:win10 发布时间:2017-09-08 04:17:56
Win10系统成中冰河木马病毒怎么处理??近期有Win10系统网友举报,电脑使用中冰河木马病毒时,由于自己不了解冰河木马,不熟悉此如何防范。冰河木马虽然在国内是可移动的摇得军队木马,但也不是没有办法可以打败的。下面,大家一起来看看Win10系统中冰河木马病毒的处理技术。...
近期有win10系统网友反映,电脑在使用的时候中了冰河木马病毒,因为自己并不了解冰河木马,不熟悉该如何清除。冰河木马虽然在国内是否可动摇的领军木马,但也不是无办法可破。下面,大家就一起来看看win10系统中了冰河木马病毒的处理方法。
办法步骤
办法一:
如果安装了“冰河”服务端的朋友就很简单了。首先在自动扫描中写入自己的IP,看一下扫描结果是不为“OK”,并且左边的“文件管理器”中会出现自己的IP吗?如果有,在“命令控制台”中的“控制类命令”中的“系统控制”中打开“自动卸载冰河”就可以了。
办法二:
如果无“冰河”这个软件朋友也不用着急,请用下面的办法查找并解除木马。
运行REGEDIT命令点击注册表编辑器,在KEY_LoCAL_MACHINE\software\Microsoft\windows\CurrentVersion\Run 查看键值中无自己不知道的自动启动文件,扩展名为EXE。(一般“冰河”的默认文件名为KERNEL32.EXE,注意此文件的名字大概会被种马的人改变)。
如果有,那大家现在开始进行修改,先删除该键值中这一项,再删除RUNDRIVEs这个键值。 一般“冰河”网友端程序的自我保护设为:关联TXT文件或EXE文件,关联的文件为:sYsEXPLR.EXE。
A、在“查看”菜单中选中“文件夹选项”跳出文件夹选项对话框,选中“文件类型” 在“已注册文件类型”框中找到“TXT FILE”这一项,看一下“点击方式”有没有变化(一般为:NoTEPAD),如果关联对象不是NoTEPAD,选中“编辑”按钮,在“操作”框中删除“oPEN”这一项,那关联 TXT文件的网友程序就失效了。
B、如果是关联的EXE文件,那点击注册表编辑器,在HKEY_CLAssEs_RooT\.exe中把 “默认”的键值随便改成什么(注意看清楚,等会儿要改回来)。
以上这两步做完后,退出wINDows,在Dos状态下删除该“冰河”网友端程序,重头启动便可。
注意:要把EXE文件的注册表改回来。 好了,再搜索用木马程序看有无。
以上就是win10系统中了冰河木马病毒的处理方法,通过以上办法操作后,就可以清除冰河木马病毒了。
猜您喜欢
- Win10电脑如何设置新密码:破解密码不..2024-04-26
- 安装Win10慢如蜗牛?这招让你速度飞起..2024-04-26
- win10照片查看器藏身之处,如何轻松找..2024-04-26
- 快速解决Win10共享问题,这些技巧你一..2024-04-26
- Win10管理员权限大揭秘:解锁文件打开..2024-04-26
- 轻松激活Win10系统的秘密武器:一个不..2024-04-26
相关推荐
- win10系统打字时字体突然从简体变成繁..2023-03-04
- 为你示范Win10将增强对WiFi Display的支持..2017-10-01
- Win10系统Bitlocker不能加密如何解决..2021-05-11
- win10cad2008安装失败怎么办_win10系统装不..2022-09-05
- Win10系统下cad软件无法打开也无法重装..2023-04-21
- 键盘错乱怎么修复错位_键盘按键错乱..2021-10-06