系统内存 - Win32/Agent.NCL 木马如何处理!

发布网友发布时间：2022-04-29 13:41

共2个回答

热心网友时间：2023-04-28 11:46

清除方法如下
1 由系统盘启动到DOS下面把以下文件删除:(注:xp系统目录是c:\windows)
c:\winnt\system32\erwctf04.dll (abe)
c:\winnt\system32\izdmf.dll (bbb)
c:\winnt\system32\drivers\wmoel.sys (bbb)
c:\winnt\system32\drivers\erwctfo4.sys (abe)
2 重启到安全模式在以上删除的文件所在路径创建僵尸文件（创建文件夹，命名为相同的文件名，还有扩展名，再把它设置成只读，隐藏）
3 在注册表中把相关的项删除(例:搜索erwctf04.dll相关项都删除)
4 重启删除成功

热心网友时间：2023-04-28 11:46

既然NOD32每次都可以成功清理这几个木马病毒就证明是它可以清理的,只是没清理干净,这病毒文件还是存在在临时文件里,所以用杀软还可以扫描出来!
你可以在杀病毒前先把临时文件清理掉,再使用NOD32升到最新病毒库然后去安全模式下(开机或者重启时不断按F8选择"安全模式"--进入)查杀!