求助~~这什么病毒

来源：百度知道 编辑：UC知道 时间：2024/09/28 14:54:57
Win32 TrojDownloader Agent 61440 这是什么病毒 怎么彻底清除掉 连上网金山时时防毒 就提示 发现病毒 病毒已清除 我把病毒库升到最新有查毒 有查木马什么都没查出来 不放心啊 各位帮帮忙 谢了~~~~

用木马专杀工具

最简单的就是重装系统

Win32.TrojDownloader.Agent.12536
病毒别名： 处理时间：2007-01-15 威胁级别：★
中文名称： 病毒类型：Win32病毒 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个下载木马，并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。
建议用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。

2、添加启动项
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"sxs2" = "c:\sxs2.exe"

3、隐藏所有隐藏文件
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"checkedvalue" = "0x00000001"

4、下载路径
http://drsunbo.go2.icpcn.***/network.exe
5、生成autorun.inf启动
----------------------------------
[autorun]
open=sxs2.exe
shellexecute=sxs2.exe
shell\Auto\command=sxs2.exe
------------------------------