病毒问题，Win32.Loader.cp和Trojan.Win32.Crypt.bxo.rgrk

答案:3 悬赏:60 手机版

解决时间 2021-04-24 18:17

提问者网友：斑駁影
2021-04-23 21:00

查杀原因|位置|处理时间
木马:Win32.Loader.cp | C:\System Volume Information\_restore{860AE285-751A-4380-9F83-53749A887E4D}\RP456\A0238071.dll | 2009-11-12 16:33:01
木马:Trojan.Win32.Crypt.bxo.rgrk | C:\System Volume Information\_restore{860AE285-751A-4380-9F83-53749A887E4D}\RP456\A0238073.dll | 2009-11-12 16:33:01
木马:Trojan.Win32.Crypt.bxo.rgrk | C:\WINDOWS\system32\mm601195a1d.dll | 2009-11-11 19:21:31
木马:Win32.Loader.cp | C:\WINDOWS\system32\IMM32.DLL | 2009-11-11 19:21:30
上面是用360杀的，昨天和今天查杀都有，我昨天用金山没杀出来，今天杀出来了，然后用360杀又有，不到1小时的时间，这是怎么回事？

最佳答案

五星知识达人网友：雪起风沙痕
2021-04-23 22:11

下载最新的360顽固木马专杀大全解压后双击superkiller.exe进行联网状态下扫描，扫描完成后重启电脑,360顽固木马专杀下载地址： http://down.360safe.com/360compkill.zip

全部回答

1楼网友：封刀令
2021-04-23 23:40

方法一:1) 开始 - 运行 - regedit 回车2) 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 3) 把Image File Execution Options 下面的项目全部清除方法二:1) 开始 - 运行 - cmd 回车2) reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f 其中上面的taskmgr.exe就是要恢复执行的任务管理器如果还不行,请看下面的处理方法:首先，下载安装360安全卫士（现在能运行更好，直接查杀恶意软件和木马。不能运行看下面），在电脑组策略里关闭所有磁盘的自动运行（如果不会就使用工具关闭，很多病毒专杀工具就自带这个功能），重启计算机按住F8 ，进入安全模式，使用360安全卫士进行恶意软件和木马的查杀，如果360不能运行，就运行360安装目录下的“修复工具”，点击“安全启动360”，杀完后用杀毒工具再进行全盘杀毒。如果上面方法处理不了，要重新安装系统，断开网络，谢谢采纳，祝您天天开心（^-^）！

2楼网友：北方的南先生
2021-04-23 23:13

病毒名称：trojan.win32.crypt.rgrk　　中文名：“地穴”变种rgrk病毒长度：可变　　病毒类型：木马　　危害等级：★★ 　　影响平台：Win 9X/ME/NT/2000/XP/2003 　trojan.win32.crypt.rgrk“地穴”变种rgrk是一个利用Kazaa共享及mIRC传播的木马。“地穴”变种cq不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“地穴”变种cq运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa上创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上传或下载升级文件，终止某些杀毒软件的进程，对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户帐号密码，并禁止用户通过合法帐号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，进行网络共享传播。搜索有漏洞的计算机，利用微软漏洞进行传播。另外，“地穴”变种rgrk释放另一病毒，隐藏自我，防止被查杀。安装360安装360杀毒软件全盘查杀

病毒名称： Win32.loader.bt病毒类型：蠕虫该病毒属蠕虫类，病毒运行后衍生大量病毒文件，修改注册表，添加启动项，以达到随机启动的目的，连接网络，下载病毒文件，采用 Ring0 环技术，病毒运行后衍生大量病毒文件. 记得没有专门针对这一种的单杀~~及时升级最新病毒库... 金名中总结的克服木马4法~绝对好用~ 12---所以你可以下载 unlocker： http://www.onlinedown.net/soft/24732.htm，安装后，首先从任务管理器里把可疑病毒进程结束，然后找到病毒文件(杀软、360等会给出病毒路径，可能需要显示隐藏文件)，右键用unlocker删除 3--甚至可以用(360安全卫士),比卡卡好用,这两个软件一起装在机上是没冲突的! http://www.360safe.com/

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息