某日在QQ里连续收到一位朋友发来的消息，该消息中都带有一串网址，经证实并不是他主动发来的，于是怀疑他的电脑中了病毒。笔者首先打开金山网镖防火墙，检查发现一个正在访问网络的可疑程序“System32.exe”，通过名字可以看出它是想与System32文件夹相混淆，于是点击右上角的“结束进程”杀掉它。然后按图索骥到C盘根目录下找到并删除它，接着打开了注册表编辑器。因为一般木马和病毒都喜欢在这里添加自启动键值，但是检查了所有以RUN为开头的项都没有与这个文件相关联的启动项，看来这个病毒十分狡猾。
联系我们
联系我们
0577-28828765在线咨询: 
邮箱: xwei067@foxmail.com
工作时间：周一至周五，9:00-17:30，节假日休息