Dec

23

url.exe bydou.com

Filed Under Virus | 

电脑弹出bydou.com病毒。在进程里看到url.exe,csiss.exe,网上一查，得知是病毒。也看到了解决办法。

如 来源：U盘 图标是个类回收站的图标 灰色 大小大概是136K 隐藏文件 recycled.exe

症状，任务管理器里多了url.exe和csiss.exe，还没发现别的症状，先杀了再说。

杀毒过程：结束其进程树，单独结束进程会互相保护，结束不掉。 去c:\windows\system32下，打开文件夹选项里的 显示隐藏文件和系统文件 属性， 找到 url.exe 和 csiss.exe 删除掉。 最后你还可以找到一个windata.exe 其实就是那个U盘病毒的副本，改了个名而已，大小和图标还是那样。 删除掉。好象还有个
Scryptnat.dll的DLL文件 一起删除 完了。 OK。 这些基本的工具，如killbox,SReng,icesword我都有，但是问题是我在windows\system32下看不到url.exe，csiss.exe，windata.exe,scryptnat.dll. 看不到就杀不了啊。隐藏文件是可以显示的。怎么办？

文件夹选项->查看
把“隐藏受保护的系统文件(推荐)”把这个勾去掉，就能找到了。

Related Posts:

written by lina \\ tags: , , , ,

Comments

Leave a Reply

You must be logged in to post a comment.