管理提醒: 本帖被 admin 执行加亮操作(2008-10-26)
一、病毒基本资料 wZk4?2!$
79 L
$
病毒名:Trojan-Proxy.Win32.Slaper.e &"91'\quF
%T;6AoYny
MD5: 89d9be5ef91b8efa1e3b4630f8c7f760 n]&@;kcT#O
AjR+d3(
二、病毒发作现象: ~;sdn{
OhZ|(jXy
在当前系统盘的%systemroot%\system32以及X:\Documents and Settings\Reeve\Local Settings\Application Data\system32下释放病毒文件。 M}e6+'
<}D^TA;=
.w=Xc>
三、病毒解决方法: @T<Hvh
h(TvAC
1.关闭病毒进程。 IOk
-AM
V!$5]~s
结束srvc.exe进程。 ]%alND^@!
d6e'YI
rs0L] $s&
H;c&K2}$
2.删除病毒文件 I('z}38
}TxZN *U
删除%systemroot%\system32目录下的srvc.exe文件。 V=;-=kf
rdGEOVdb
删除X:\Documents and Settings\Reeve\Local Settings\Application Data\system32\srvc.exe文件。 !MJn)lx