000.exe都市传说病毒_kavsetup.exe_teniodl.exe是什么进程(2)

Ashampoo

WinPatrol

Spy Cleaner Gold

CounterSpy

EagleEyeOS

Webroot

BufferZ

avp

AgentSvr

CCenter

Rav

RavMonD

RavStub

RavTask

rfwcfg

rfwsrv

RsAgent

Rsaupd

runiep

SmartUp

FileDsty

RegClean

360tray

360Safe

360rpt

kabaload

safelive

Ras

KASMain

KASTask

K32

KDX

KStart

KISLnchr

KMailMon

KMFilter

KPFW32

KPFW32X

KPFWSvc

KWatch9x

KWatch

KWatchX

TrojanDetector

UpLive.EXE

KVSrvXP

KvDetect

KRegEx

kvol

kvolself

kvupload

kvwsc

UIHost

IceSword

iparmo

mmsk

adam

MagicSet

PFWLiveUpdate

SREng

WoptiClean

scan32

hcfg32

mcconsol

HijackThis

mmqczj

Trojanwall

FTCleanerShell

loaddll

rfwProxy

KsLoader

KvfwMcl

autoruns

AppSvc32

ccSvcHst

isPwdSvc

symlcsvcnod32kui

avgrssvc

RfwMain

KPFW

Iparmor

nod32krn

PFW

RavMon

KSetup

NSetup

SysSafe

QHSET

zxsweep.

AvMonitor

UmxCfg

UmxFwHlp

UmxPol

UmxAgent

UmxAttachment

KPFW32

KPFW32X

KvXP_1

KVMonXP_1

KvReport

KVScan

KVStub

KvXP

KVMonXP

KVCenter

TrojDie

avp.com.

krepair.COM

KaScrScn.SCR

Trojan

Virus

kaspersky

jiangmin

rising

ikaka

duba

kingsoft

360safe

木马

木馬

病毒

杀毒

殺毒

查毒

防毒

反病毒

专杀

專殺

卡巴斯基

江民

瑞星

卡卡社区

金山毒霸

毒霸

金山社区

360安全

恶意软件

流氓软件

举报

报警

杀软

殺軟

防駭

在C:\WINDOWS\Help\下面生成一个同样由8个数字和字母组成的组合的文件名的chm文件

在C:\WINDOWS\下面生成一个同样由8个数字和字母组成的组合的文件名的hlp文件

删除C:\WINDOWS\system32\verclsid.exe

将其重命名为verclsid.exe.bak

注册表相关操作

删除

HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-34849-2.html