新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络安全 > 杀毒技术 > 正文:igw.exe病毒清除办法

igw.exe病毒清除办法

新客网 XKER.COM 2007-10-16 来源: 收藏本文

igw.exe病毒介绍:

文件名称: IGW.exe
文件大小: 68913 字节
MD5: 39C920088E5D153C6D2E72613B0E460C
加壳: N/A
编写语言: Delphi
病毒名: kaspersky: Trojan-PSW.Win32.OnLineGames.eif
rising: N/A
duba: N/A

详细资料:

文件变化:
释放文件
%WINDOWS%\IGW.exe
%WINDOWS%\338448WO.DLL

病毒创建启动项:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinSys"="%WINDOWS%\IGW.exe"

添加注册表:
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager]
"PendingFileRenameOperations"="%WINDOWS%\UUUUU12999"

igw.exe病毒清除方法:
1. 结束进程
%WINDOWS%\IGW.exe

2. 删除病毒创建的注册表项
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinSys"="%WINDOWS%\IGW.exe

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager]
"PendingFileRenameOperations"="%WINDOWS%\UUUUU12999"

3. 删除病毒释放的文件
%WINDOWS%\IGW.exe
%WINDOWS%\338448WO.DLL

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐