标题: 新手也能对付病毒：Realplayer.exe [打印本页]

---

作者: 海上日出    时间: 2006-9-18 15:54     标题: 新手也能对付病毒：Realplayer.exe

realplayer.exe是一种木马病毒，会把IE首页修改成www.7939.com，还会盗取您机子里的信息。近期该病毒比较泛滥。

病毒名称：Win32.TrojanDownloader.Delf.NMM （avp）
传染方式：通过恶意网站传播，通过其它病毒、木马下载

解决方法：

    1、终止%System%\Realplayer.exe进程

    2、终止%Windows%\Explorer.exe进程

    3、通过任务管理器→新建任务→浏览系统盘，删除病毒文件：
    %System%\Realplayer.exe
    %System%\brlmon.dll
    %System%\RavMon.dll
    %System%\Rsvtub.dll

    4、然后在新建任务那里，运行注册表编辑器，删除病毒启动项：

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe"="%System%\Realplayer.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Realplayer.exe"="%System%\Realplayer.exe"

    5、删除病毒添加的注册表信息：

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown]

    6、搜索注册表被修改的IE主页，恢复默认。

---

欢迎光临 IT家园 (http://bbs.it998.com/)

Powered by Discuz! 7.2