-
win10系统中了冰河木马病毒怎么处理?
- 作者:谢艾丝 分类:win10 发布时间:2017-09-08 04:17:56
Win10系统成中冰河木马病毒怎么处理??近期有Win10系统网友举报,电脑使用中冰河木马病毒时,由于自己不了解冰河木马,不熟悉此如何防范。冰河木马虽然在国内是可移动的摇得军队木马,但也不是没有办法可以打败的。下面,大家一起来看看Win10系统中冰河木马病毒的处理技术。...
近期有win10系统网友反映,电脑在使用的时候中了冰河木马病毒,因为自己并不了解冰河木马,不熟悉该如何清除。冰河木马虽然在国内是否可动摇的领军木马,但也不是无办法可破。下面,大家就一起来看看win10系统中了冰河木马病毒的处理方法。
办法步骤
办法一:
如果安装了“冰河”服务端的朋友就很简单了。首先在自动扫描中写入自己的IP,看一下扫描结果是不为“OK”,并且左边的“文件管理器”中会出现自己的IP吗?如果有,在“命令控制台”中的“控制类命令”中的“系统控制”中打开“自动卸载冰河”就可以了。
办法二:
如果无“冰河”这个软件朋友也不用着急,请用下面的办法查找并解除木马。
运行REGEDIT命令点击注册表编辑器,在KEY_LoCAL_MACHINE\software\Microsoft\windows\CurrentVersion\Run 查看键值中无自己不知道的自动启动文件,扩展名为EXE。(一般“冰河”的默认文件名为KERNEL32.EXE,注意此文件的名字大概会被种马的人改变)。
如果有,那大家现在开始进行修改,先删除该键值中这一项,再删除RUNDRIVEs这个键值。 一般“冰河”网友端程序的自我保护设为:关联TXT文件或EXE文件,关联的文件为:sYsEXPLR.EXE。
A、在“查看”菜单中选中“文件夹选项”跳出文件夹选项对话框,选中“文件类型” 在“已注册文件类型”框中找到“TXT FILE”这一项,看一下“点击方式”有没有变化(一般为:NoTEPAD),如果关联对象不是NoTEPAD,选中“编辑”按钮,在“操作”框中删除“oPEN”这一项,那关联 TXT文件的网友程序就失效了。
B、如果是关联的EXE文件,那点击注册表编辑器,在HKEY_CLAssEs_RooT\.exe中把 “默认”的键值随便改成什么(注意看清楚,等会儿要改回来)。
以上这两步做完后,退出wINDows,在Dos状态下删除该“冰河”网友端程序,重头启动便可。
注意:要把EXE文件的注册表改回来。 好了,再搜索用木马程序看有无。
以上就是win10系统中了冰河木马病毒的处理方法,通过以上办法操作后,就可以清除冰河木马病毒了。
猜您喜欢
- 一键回春!Win10电脑如何还原至纯净美..2024-05-02
- Win10魔兽无声?教你一招解决..2024-05-02
- win10扫描仪缺少WIA驱动?这个修复方法..2024-05-02
- 如何找回Win10默认英文输入法:设置路..2024-05-02
- 帝国时代2黑屏问题,win10下玩不了?轻..2024-05-02
- Win10硬盘合并大法:轻松解决分区难题..2024-05-02
相关推荐
- 遇到win10电脑蓝屏怎么办_简单解决wi..2021-10-21
- win10输入法用不了怎么办?win10搜狗输..2022-07-25
- win10系统C盘空间:如何合理规划,让电..2024-03-13
- win10玩游戏卡顿闪退如何解决?win10玩..2020-12-07
- 简单几步解决win10系统kms激活服务器连..2021-04-02
- Windows10手机预览版开机出现蓝屏现象怎..2023-06-28