作者ValourX (為理念披上感性的外衣)
看板CYCUEL95A
標題[八卦] Softupdate.exe
時間Tue Sep 19 20:33:39 2006
SoftUpdate - SoftUpdate.exe - 進程信息
進程文件：SoftUpdate 或者 SoftUpdate.exe
進程名稱： Trojan-Downloader.Win32.Delf.aud
描述：
SoftUpdate.exe是Trojan-Downloader.Win32.Delf.aud木馬相關程序，建議立即刪除。
出品者： 未知N/A
屬於： Trojan-Downloader.Win32.Delf.aud
系統進程： 否
後台程序： 否
使用網絡： 否
硬件相關： 否
常見錯誤： 未知N/A
內存使用： 未知N/A
安全等級 (0-5): 2
間諜軟件： 否
廣告軟件： 否
病毒： 是
木馬： 是
1、結束進程C:\WINDOWS\SoftUpdate.exe。
2、清理註冊表：
HKEY_CLASSES_ROOT\
刪除：37211.HahaPP
HKEY_CLASSES_ROOT\CLSID\
刪除：{E730189A-9973-4121-B046-AD1C161EC3AF}
HKEY_CLASSES_ROOT\htmlfile\shell\htmlfile\shell\opennew\command\
刪除：CLSID
HKEY_CLASSES_ROOT\htmlfile\shell\SOFTWARE\Classes\htmlfile\shell\open\command\
刪除：SOFTWARE
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
刪除："Enable Browser Extensions"="yes"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
刪除：SoftUpdate
3、重啟系統。顯示隱藏文件。
4、刪除文件：
C:\WINDOWS\SoftUpdate.exe
C:\WINDOWS\system32\37211.dll
C:\WINDOWS\system32\sncool.scr
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.117.195