在system32里删kvsc3.dll时，说无法删除,怎么办?

来源：百度知道 编辑：UC知道 时间：2024/06/28 05:15:16
中了kvsc3.dll 把注册表里的它全删了,然后C\WINDOWS\SYSTEM32\Kvsc3.dll还有残余．可是在C盘里找到kvsc3.dll时,想删除它,却提示说"无法删除,访问被拒绝.请确定磁盘未满或未被写保护而且文件未被使用"
该怎么办呢?

要在dos下删除才行,不是XP的命令提示符,是光盘启动的那个DOS

把它名字改了再删

杀毒

病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky）

病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸）

病毒大小：22,528 字节

加壳方式：

样本MD5：7f14320161a8e7530c719965a6b8adbd

样本SHA1：a4d7132acbdedee2e7765a6d7c34e1559c8cc1ca

发现时间：2007.6

更新时间：2007.6.27

关联病毒：

传播方式：恶意网页、其它病毒下载

技术分析

木马运行后复制自身到系统目录：

%Windows%Kvsc3.exe

释放dll注入进程：

%System%Kvsc3.dll

（注：如果Kvsc3.dll已经存在，木马释放的dll会以随机字母作为文件名，比如olnryh.dll、ojprzc.dll）

木马创建的启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kvsc3"="%Windows%Kvsc3.exe"

清除步骤

1. 删除木马启动项：

[HKEY_LOCAL_MACH