最近我们班流行一种木马“autoit3”,它主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。想看介绍的click(www.2cto/News/201409/339162.html)、(sec.chinabyte/404/13091404.shtml
感染特征:
1.
autoit
2.同时按“Ctrl”“Alt”“Delete”,点击“启动任务管理器”,在“进程”选项卡,如有“autoit3”则说明被感染
清除办法:
1.把“文件夹选项”-“查看”中的“隐藏受保护的操作系统文件”前的对勾消掉,选择“显示隐藏的文件”,点“确定”
2.分别在各个磁盘到“Google”“Skypee”文件夹并删除
3.同时按“windows键”“R键”,在对话框中输入“msconfig”后敲回车,在“启动选项卡”中带“autoit3”字眼的启动项,把启动项前的点打掉,并到打开文件位置,删掉那个文件,最后点“确认”(貌似在不同的电脑,启动项的名字不太一样,有的叫“update”,有的叫“operation”什么的,请在启动项描述或文件位置中辨别)
4.把文件夹选项还原默认设置

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。