关于SVKP.sys病毒
c:\windows\system32\SVKP.sys病毒怎样杀? -
进程分析:该病毒创建SVKP系统服务实现自启动,运行后开启后门连接某IRC服务器,为恶意攻击者提供远程控制.手动杀好了:1、关闭你的系统还原。呵呵。2、安全模式下干掉:C:\WINDOWS\system32\ SVKP.sys那个文件!
MD:SVKP.SYS 这样以后就不会再有这个SVKP.SYS文件了。
进程分析:该病毒创建SVKP系统服务实现自启动,运行后开启后门连接某IRC服务器,为恶意攻击者提供远程控制.手动杀好了:1、关闭你的系统还原。呵呵。2、安全模式下干掉:C:\WINDOWS\system32\ SVKP.sys那个文件!
MD:SVKP.SYS 这样以后就不会再有这个SVKP.SYS文件了。
开始--运行--regedit,打开注册表,在注册表菜单内利用查找功能,查找这个文件,找到的项目就点右键--删除,F3继续,最后删除文件就行了;不让删除的就用IceSword对照位置删除,
HKLM\SYSTEM\CurrentControlSet\Services\Universal Printer NT Service\ 同时,此木马可能会创建系统文件夹\svkp.sys,相应注册表键值如下:HKLM\SYSTEM\CurrentControlSet\Enum\Root\SVKP\ HKLM\SYSTEM\CurrentControlSet\Services\SVKP\ 8、参考解决方案停止upnt.exe进程,停止upnt.exe服务,将upnt.exe重还有呢?