Autoit3木马彻底删除方法
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
最近我们班流行一种木马“autoit3”,它主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。想看介绍的click (/News/201409/339162.html)、(/404/13091404.shtml)
感染特征:
1.
2.同时按“Ctrl”“Alt”“Delete”,点击“启动任务管理器”,在“进程”选项卡找,如有“autoit3”则说明被感染
清除办法:
1.把“文件夹选项”-“查看”中的“隐藏受保护的操作系统文件”前的对勾消掉,选择“显示隐藏的文件”,点“确定”
2.分别在各个磁盘找到“Google”“Skypee”文件夹并删除
3.同时按“windows键”“R键”,在对话框中输入“msconfig”后敲回车,在“启动选项卡”中找带“autoit3”字眼的启动项,把启动项前的点打掉,并找到打开文件位置,删掉那个文
件,最后点“确认”(貌似在不同的电脑,启动项的名字不太一样,有的叫“update”,有的叫“operation”什么的,请在启动项描述或文件位置中辨别)
4.把文件夹选项还原默认设置