问：我的系统使用的是Windows XP，杀毒软件用的是德国的小红伞。不久前在登录一个票务网站后，感觉浏览器瞬间假死在那里，过了一会儿浏览器又恢复了正常。虽然浏览器恢复了正常，但系统的速度明显慢了很多，小红伞的监控也被关闭了。

　　打开任务管理器，发现里面有大量的同名进程wmisqtu.exe，而且CPU的占用率达到100%。重新启动电脑，尝试进入安全模式不过失败了，试着将系统配置里面的启动项全部取消，重新启动以后又多了十几个cmd.exe和sc.exe(图1)。

 

　　答：通过分析和推理，可以认定电脑中了木马下载器。用户系统里面之所以存在大量wmisqtu.exe进程，是因为该病毒正在利用这些进程下载其他病毒文件，而在下载病毒文件后，利用cmd.exe执行批处理文件来终结杀毒软件或其他安全工具的进程。利用sc.exe来修改杀毒软件的启动服务，使得杀毒软件无法随系统正常地启动运行，这样病毒就可以肆无忌惮地在系统里进行破坏了。

　　由于小红伞已经被病毒破坏而无法正常运行，所以可以试着使用其他的杀毒软件进行查杀。在重装杀毒软件之前，利用安全辅助工具对系统进行彻底的检查，尝试修复系统(图2)，这一步不可缺少。

　　如果安装的杀毒软件还是无法清除病毒，可以尝试手工清除病毒。使用顽固文件删除工具【点击下载】，将wmisqtu.exe文件添加到程序窗口中(图3)，点击窗口中的“删除”按钮就可以强行删除。如果暂时无法进行清除的话，可重新启动系统后再强行删除。

评论 (0) All

登陆 还没注册？