查看: 213525|回复: 1686

autoit3.exe脚本病毒手动查杀方法

[复制链接]
发表于 2016-1-13 12:09:34 | 显示全部楼层 |阅读模式

本帖最后由 nhxycfans 于 2015-5-7 14:25 编辑


此脚本被会在根目录下面生成隐藏属性skypee和google文件夹,安全软件是可以查杀的,下面给出没有安装杀毒软件的清理方法:
1、打开注册表HKLM和HKCU键下面的run键,会看到病毒生成的启动项,都删掉
2、在开始启动菜单里面会看到病毒释放的快捷方式,也删掉
3、把病毒创建的文件夹删掉,要去掉隐藏受保护的操作系统文件和隐藏文件才能看到,把快捷方式删除一下
以上是手动查杀方法
现给出专杀,有需要的用户可以使用,专杀见附件

skypee_kill2010_1.zip

4.56 KB, 下载次数: 11, 下载积分: i币 -1

回复

使用道具 举报

发表于 2016-1-15 04:01:58 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

发表于 2016-1-16 04:18:25 | 显示全部楼层
支持,看起来不错呢!
回复 支持 反对

使用道具 举报

发表于 2016-1-16 15:19:03 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2016-1-16 17:15:05 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-1-16 18:19:09 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2016-1-16 23:09:45 | 显示全部楼层
支持,看起来不错呢!
回复 支持 反对

使用道具 举报

发表于 2016-1-17 04:33:31 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

发表于 2016-1-18 02:25:30 | 显示全部楼层
感谢楼主的分享~
回复 支持 反对

使用道具 举报

发表于 2016-1-18 16:37:21 | 显示全部楼层
学习学习技术,加油!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-7 06:59 , Processed in 0.018578 second(s), 10 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部