免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 5338 | 回复: 3

教你如何干掉crs.exe [复制链接]

论坛徽章:
0
发表于 2007-04-05 23:46 |显示全部楼层
转载请注明出处: http://lastwinner.itpub.net/\r\n\r\n此病毒貌似是近期出现的,今晚有幸也中招了一下,杀该病毒并不难。手工方法如下:\r\n\r\n\r\n\r\n病毒特征:\r\n1、修改注册表HKLM/Software/Microsoft/WindowsNT/WinLong下的shell,从explorer.exe改为explorer.exe crs.exe,从而保证随系统启动而自动启动\r\n2、在进程中杀死之后,一会儿又会自动启动\r\n3、AVG Anti-Spyware侦测到该病毒会在System.ini中增加shell=explorer.exe crs.exe项,但实际打开该文件并未发现相应项。病毒清除后,此项在AVG Anti-Spyware中消失\r\n\r\n清除方法:(要求文件系统位NTFS)\r\n1、在%SystemDir%/System32下,找到crs.exe,属性->安全,将列表中所有用户/组的拒绝都勾上,然后应用。这时系统会弹出警告对话框,不用理,选择是。\r\n2、从任务管理器->进程中结束crs.exe\r\n3、从任务管理器->进程中结束explorer.exe\r\n4、任务管理器->文件->新建任务,键入regedit.exe,将注册表HKLM/Software/Microsoft/WindowsNT/WinLong下的shell,从explorer.exe crs.exe恢复为explorer.exe\r\n5、任务管理器->文件->新建任务,键入explorer.exe,进入%SystemDir%/System32,删除crs.exe\r\n\r\n\r\n\r\n\r\nhttp://lastwinner.itpub.net/post/7102/277655

论坛徽章:
0
发表于 2007-04-06 00:50 |显示全部楼层
crs.exe的单独检测结果

virus_crs.exe_scan.jpg

0 Bytes, 下载次数: 1439

论坛徽章:
0
发表于 2007-04-06 10:00 |显示全部楼层
不知道为什么我老是不中招的,但也不知道为什么那么多人会中招的?

论坛徽章:
0
发表于 2007-04-06 12:17 |显示全部楼层
最初由 sbt709394 发布\r\n[B]不知道为什么我老是不中招的,但也不知道为什么那么多人会中招的? [/B]
\r\n\r\n\r\n:sweat2:
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP