中了sk.exe这个病毒,系统还原后安全吗?

来源:百度知道 编辑:UC知道 时间:2024/06/28 00:30:42
我今天上网时无原无故跳出了个网业,一看就不正规,马上查看进程发现有个sk.exe,但又消失了,查看网业后才知道是木马,马上还原了系统,但我的电脑妈妈用来炒股的,我平时就很小心,但还是中毒了,高手来帮下我啊,系统还原后安全不?先在这里谢谢了,拜托回答下!都急死了!
我想知道的是我系统还原后现在安全不?谢谢了!

不安全.因为系统还原不会删除用户后期曾加的非系统文件.
即使你现在还原了系统文件.感染的系统文件让你改回来了.
但是不能排除你的机器上只有系统文件中有病毒.
完了.

病毒名称:
Trojan.snow.13.b 类别: 木马病毒
病毒资料: 破坏方法:

此病毒启动后将自己拷贝到系统目录下改名为swon4.exe 拷贝到 windows目录下改名为SK.EXE,修改注册表的

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run 在其中添加一项 Snow 修改win.ini文件中的Run 项, 以达到自启动的目的. 运行后开一个网络端口进行监听,此病毒是一个远程控制的木马病毒. 它可以根据远程的客户端的要求对本地计算机进行破坏,比如可以结束进程,窃取和控制键盘,截取屏幕显示控制光驱,控制窗口等. 此木马启动后再内存中启动两个副本相互保护,当一个被意外中止后另一个会在将他启动, 而且此病毒还会实时的监控注册表,当此病毒修改的注册表项被删除或改写后此病毒会从新写回.

解决方案:
1.及时升级杀毒软件,之后认真在整个硬盘上查杀此病毒,彻底清除掉查到的Backdoor.Snowdoor木马病毒。
2.到注册表编辑器:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中将键值:
Snow %System%\swon6.exe删除。