recycled exe

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

手动清除方法
1.按Ctrl+Alt+Del,查看进程里有没有Recycled.exe,如果有则立刻结束,顺便也把Rundll32.exe进程结 束了。
2.开始菜单-运行,输入regedit,回车, 在弹出的注册表编辑器中点击编辑菜单(Edit),选择查找(Find),在弹出的查找(Find)窗口输入 “Recycled.exe”并且点击查找下一个(Find Next), (注:双击硬盘打不开一般都是这几个地方的注册表被修改了,键值是 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2,如果对注册 表有了解的话,可以手动展开然后删除相应的键值) 如果找到了,右击左边的Shell,选择删除(Delete), 然后按F3查找下一个……类似地删除, 直到弹出窗口说:注册表搜索完毕。(Finished searching through the registry.) 3.
类似病毒
System.exe:这个杀法跟Recycled.exe病毒一样,只是搜索的时候不是Recycled.exe而是System.exe。
游戏安装.exe病毒:这个病毒一般不单独出现,而且普通模式下根本就删除不了,可以重启,然后按F8进入 安全模式,这个病毒一般伴随着Recycled.exe或者System.exe,按上面说的删除Recycled.exe或者System.exe, 然后进入各个盘根目录下删除游戏安装.exe即可。
防毒重点
完全杀除病毒之前绝对不要双击去打开任何盘符,任何时候都要用右键资源管理器去打开 以下四步必须按顺序完成: 1.杀病毒进程 方法一:ctrl+alt+del三个键一起按打开任务管理器,右键点Recycled.exe这个进程(如果有的话)把它 关闭 方法二:开始-运行-输入cmd-再输入tasklist回车 如果看到Recycled.exe就是病毒进程了, 输入taskkill /F /IM Recycled.exe回车终止进程。 2.改注册表键值 开始-运行-regedit.exe打开注册表编辑器,里面: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hi dden\SHOWALL]"CheckedValue" =,把这项的值改成1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"SFCDisable" =,
U盘免疫方法
1、U盘中新建命名为“RECYCLED.txt”的文本文档,重命名删除“.txt”。 2、文本文档形式打开它,并输入任意字母若干个,保存。 3、成功。
谢谢观看
2.在工具-文件夹选项-查看里选择显示所有的文件和文件夹,确定之后立刻被修改回去,不能显示隐藏的文 件和文件夹。
3.可能会弹出对话框说系统文件已经被替换,要求你插入光盘修改回去。
4.可能会弹出一个页,说你中了病毒,在不停地向它发送数据包。
5.尝试用自身替换系统文件%SystemDir%Rundll32.exe。一旦替换成功,每次Rundll32.exe被调用时都会 激活病毒程序。正常的Rundll32.exe被完全破坏,只能通过备份恢复。
recycled exe
电脑病毒
01 攻击方式
03 类似病毒 05 U盘免疫方法
目录02 手动清除方法 04防毒重点recycled.exe是一种电脑蠕虫病毒。 该病毒试图在用户机器上进行文件复制删除、截取屏幕画面、发送消息等操作。
攻击方式
1.在各个盘根目录下生成Recycled.exe和Autorun.inf,两个都是隐藏文件。Recycled.exe大小为字节, 该文件为病毒文件;Autorun.inf文件大小44字节,是自动播放配置文件,双击Autorun.inf,发现内容为 shell\opne\command=Recycled.exe,双击硬盘的时候Autorun.inf执行,修改注册表中相关内容。
相关文档
最新文档