cmd.exe专杀工具

症状:开机CPU就是100％，查进程，原来是cmd.exe 占用了绝大部分的CPU。关闭cmd.exe后，CPU实用率恢复正常。但是再次开机的时候，CPU又是100％，cmd.exe 依然占用了绝大部分的CPU。这是偷qq密码的一个变种.

病毒名称： Trojan-PSW.Win32.QQShou.hr
中文名称：无
病毒类型：木马
文件 MD5： FB84FDF1D83180F0A27D1358A3F18CE9
公开范围：完全公开
危害等级：中
文件长度： 16,116 字节
感染系统： Win9x以上所有版本
开发工具： VB6.0
加壳类型： UPX
命名对照： Symentec[无]
Mcafee[无]

添加注册表启动项：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft
/Windows/CurrentVersion/Run/
加键：Systerhes
键值："C:/WINNT/system32/algeleler.exe"

释放病毒文件到%system%下：

algeleler.exe 大小: 16,116
psapi.lib 大小: 20,098

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:/Winnt/System32，windows95/98/me中默认的安装路径是C:/Windows/System，windowsXP中默认的安装路径是C:/Windows/System32。

手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 关闭病毒进程
(2) 删除病毒文件
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
此外，你也可以试试这个工具
http://it.rising.com.cn/service/technology/RS_QQMsender.htm

cmd.exe专杀工具

软件用途：
可用于清除Windows SystemDown 系列病毒，解决cmd.exe进程CPU占用100%的问题。

友情提醒：任何工具都建议在安全模式下进行以达到最佳效果。

说明文档：
1、本软件适用于可用于清除Windows SystemDown 系列病毒，解决cmd.exe进程CPU占用100%的问题。

2、本软件产品、随附的帮助材料、及本软件产品的任何副本的一切所有权和知识产权，均由ALPHA'S STUDIO拥有。用户不得单独复制和修改这些材料。

3、由于本软件可以通过网络等途径下载、传播，对于从ALPHA'S STUDIO指定站点(http://www.1024k.cn/)以外途径下载的本软件，ALPHA'S STUDIO无法保证该软件是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或者黑客软件，不承担由此引起的直接和间接损害责任。

4、ALPHA'S STUDIO保证本软件不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机和或操作行为的功能代码，不会监控用户网上、网下的行为或泄漏用户隐私。

下载地址:

http://www.1024k.cn/Soft/2007/200704/67.html

cmd.exe专杀工具相关推荐

【旧文章搬运】PE感染逆向之修复(Serverx.exe专杀工具出炉手记)
原文发表于百度空间,2008-10-4 看雪论坛发表地址:https://bbs.pediy.com/thread-73948.htm ================================ ...
PE感染逆向之修复(Serverx.exe专杀工具出炉手记)
作者: achillis 时间: 2008-10-04,16:06 链接: [url]http://bbs.pediy.com/showthread.php?t=73948[/url] 这篇文章 ...
sos.exe 病毒与sos.exe专杀工具
<script type="text/javascript"><!-- google_ad_client = "pub-0241434510974184 ...
OSO.EXE病毒专杀工具
oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件 c:/windows/syste ...
rundl132.exe,logo1_.exe 病毒专杀工具
重要提示:本人测试无效(测试时间:20061115) 最后做法:系统重新安装.再用瑞星杀毒工具 rundl132.exe,logo1_.exe 病毒专杀工具中毒了,中毒了!rundll.exe ru ...
网络安全入门实验04：病毒专杀工具的制作
目录 0.实验要求 1.病毒行为分析 1.1 火绒剑监控 1.1.1 对docx进行的操作 1.1.2 创建了readme.txt 1.1.3 创建了自删除脚本.执行并删除 1.1.4 补充 1. ...
html.win32.scipt病毒,用vbs实现的一款Worm.Win32.VB.fw病毒专杀工具
在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个一个去解决,非忙死我不可!感染范围挺大的!我之前写了一篇&l ...
ARP病毒专杀工具 ARP病毒***原理和解决方案
ARP病毒清除方法: ARP病毒专杀工具下载地址: 趋势科技ARP病毒专杀工具下载后解压缩,运行包内TSC.exe文件,不要关让它一直运行完,最后查看report文档便知是否中毒. PS:新ARP ...
LPK病毒专杀工具C源代码
最近分析了一个lpk的病毒,链接 http://bbs.pediy.com/thread-217841.htm 但感觉还不过瘾,于是手痒写了这个C语言版本的专杀工具. 行为不多说了,杀毒思路1．结束 ...

cmd.exe专杀工具

cmd.exe专杀工具相关推荐

最新文章

热门文章