当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > syssafe.exe病毒处理过程

安全基础
新手入门:如何查看自己电脑配置
QQ牌类游戏常见问题以及解决方法
Windows记事本制作另类个性的整人签名
公共Wi-Fi网络可能会给电脑用户带来更大的安全威胁
新手入门:优酷视频播放密码不安全
微软对联网站快速制作属于自己的春联
淘宝钓鱼网站节前频繁 两招快速识别钓鱼网站
极虎病毒传播方式、中毒特征和解决方法
反病毒专家建议春节期间上网防病毒办法
快速获取网友的IP地址的4种方法
Windows无法加载本地存储的配置文件
电脑开机运行速度缓慢的软硬件问题分析
打开网上邻居里的电脑要求输入密码怎么办
Cisco路由器用户名和密码忘记怎么办
细数电脑里的一些需要删除的垃圾文件
快速清理右键菜单的一些方法汇总
纯DOS不支持中文显示乱码的3种解决方法
为喜欢的网站制作桌面快捷方式
离开计算机快速启动屏幕保护程序的设置方法
为域用户指定允许其登录的计算机

安全基础 中的 syssafe.exe病毒处理过程


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-19   浏览: 122 ::
收藏到网摘: n/a

下班回来顺便看了几个知名软件公司网站。

结果,360报有syssafe.exe自动添加为自动加载项,接下来系统托盘区所有软件已迅雷不及掩耳之势消失!

由于系统没有安装杀毒软件,急忙打开360安全卫士,但是360GUI被瞬间隐藏无法操作!

接着我又启动360皮囊包裹的BitDefender,谁知GUI也被立即隐藏!
中毒了!!

病毒主要症状

  1. 在各盘符下创建autotun.inf 和可执行程序 syssafe.exe
  2. 打开任务管理器发现有syssafe.exe以及其他syssafe(17).exe进程,其中括号内数字随机生成
  3. 输入法无法打开
  4. 资源管理器内我的电脑图标被破坏(有点像磁碟机)。
  5. HOST文件被大肆更改,只想N个带有木马的龌龊网址
  6. 系统运行缓慢,CPU占用100%

未用专杀工具,手动删除相关文件和注册表键值后,重启机器病毒依旧!
这时病毒已经将explorer.exe攻陷。

从网上下载磁碟机专杀工具和AV终结者专杀工具,处理后explorer.exe被删除!

重启机器,桌面空白,右键无反应,只好调出“任务管理器”,运行IE,可谁知我的网络是adsl链接,于是打开cmd定位到:C:/Documents and Settings/All users/Application Data/Microsoft/Network/Connections/Pbk/

运行:rasphone .pbk 这时出现ADSL链接,点击链接上网

下载正常的explorer.exe文件,运行!

目前险情已经得到有效控制,病毒作孽留下的垃圾正在清理中。。。
激动人心的一个小时,与大家分享!