...请问这是什么问题,需要安装什么组件才能打开.
发布网友
发布时间:2024-10-24 13:22
我来回答
共6个回答
热心网友
时间:2024-10-27 04:14
SXS病毒
最近sxs.exe的病毒相当流行,很多人的机器上都中了这个病毒,这个病毒可以通
过U盘传播,并且做了一些防杀和自我修复的处理,所以对一般人来说非常棘手。
除了这个病毒,最近比较流行的还有一个系统system32目录下realplayer.exe病
毒,SVOHOST.exe病毒,LASS.exe,soundman等等,伪装成为系统运行的程序来掩
饰非法目的。
对于木马的查杀,应该是先要结束木马进程,然后找到木马所在的文件,将文件
删除,然后将开机自动运行删除,但有些木马用常规方法可能删除不了,比如有
些木马注入到了explorer.exe,当结束木马程序,或者删除木马文件后,它会重
新运行或重新生成木马文件,还有一些进程结束不了,最厉害的就是进程隐藏的
,你根本看不见他的进程,像灰鸽子。
sxs.exe 主要是修改了注册表,让你没法显示系统文件和全部文件,所以你看不
到你的硬盘c,d,e,f...根目录下有一个autorun.inf和sxs.exe文件,即使你结束
了sxs.exe的进程,当你双击硬盘的时候,他又自动运行了,所以对于这个病毒我
们该这样处理:
首先结束sxs.exe的进程,当然他可以有很多程序名称,打开c盘,这里不能双击
,要右键单击,打开硬盘后,你根本发现不了他的文件,因为你不能看到隐藏的
文件,所以这里你可以用一些资源管理软件打开硬盘,某些看图软件如acdsee之
类的都可以看到隐藏的文件,灰鸽子也可以,因为木马修改了注册表,你从文件
夹选项里是没法调出显示隐藏文件的(一会讲一下如何修复),打开c盘看到那两个
文件后,删除他们,依次将d,e,f....盘里的那两个文件都删除了。
第二步删除启动项,打开注册表
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除类
似c:\windows\system32\SXS.exe 这个程序的东西,然后从系统目录找到这个程
序,把这个程序也删了。这样问题就算解决了。
再回到第一步,sxs.exe是如何修改了注册表,导致显示隐藏文件不管用了呢?
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\A
dvanced\Folder\Hidden\SHOWALL下 CheckedValue键值应该为1,但是它的确是1
,但是这个CheckedValue其实是个假的,真正的CheckedValue应该是REG_DWORD,
而这里则不是,那我们就先删除这个假的,然后单击右键“新建”--〉“Dword值
”,并命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有
隐藏文件”。
有些木马注入到了explorer.exe ,如果删除木马应该先结束explorer.exe,再结
束木马的进程,这样木马的进程就不会删除了再自动运行了。
热心网友
时间:2024-10-27 04:16
没听说过这样的病毒 今天知道了
热心网友
时间:2024-10-27 04:14
中毒了,右键应该能打开吧?如果右键能打开则是中了ROSE.EXE.处理方法很简单,但较麻烦.
还有一个原因:D盘加密以后直接双击也是这样.
热心网友
时间:2024-10-27 04:11
运行“落雪、SXS病毒专杀”
热心网友
时间:2024-10-27 04:13
重装系统就可以了,不用装组建!你的电脑中毒了
热心网友
时间:2024-10-27 04:17
格式化后
一般就行了
如果不行
重装系统吧