天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

HBKernel32类似病毒症状处理方法

2008-12-19赛迪网柳焚烟
最近HBKernel32类病毒比较泛滥,中此病毒,进程中出现system.exe、explore.exe等,非常具有欺骗性。服务里面会创建HBKernel32.sys、HBKernel.sys等服务,同时也会更改rpcss.dll,导致网络访问故障。

  具体症状表现

  根据最近我见到的症状,总结一下:

  1.IE无法打开新窗口;

  2.窗口任务栏最小化无显示,只能用tab键切换;

  3.部分安全软件无法运行或损坏;文件无法复制/粘贴;

  4.无法显示隐藏文件;输入法图标无法显示;

  5.可以上网,任务管理器中也可看到网卡,但网络连接中为空,且不能新建网络连接,部分系统服务无法启动等。

  部分情况下,可能出现其他的dll、exe和驱动。

  处理方法

  1.用sreng清理启动项,wsyscheck删除相关exe、dll、sys和服务,同时清理临时文件和恢复隐藏文件显示。个人建议不要删除rpcss.dll关联的服务,采用禁用的方式处理。

  2.用专杀工具查杀。

  3.修复任务栏、IE、输入法等。

  4.如rpcss.dll被修改,下载或从其他系统中复制恢复。

 

本文来源:赛迪网 作者:柳焚烟

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行