如何手动检查并杀死由MpKsl Trojan病毒生成的svchost.exe？

MpKsl病毒的功能是: 一旦连接到网络，它将以用户名管理员生成许多svchost.exe进程. svchost.exe的文件位置是正常的，但是没有相应的服务，并且在后台不断生成新的svchost.exe. 访问网络占用少量网络速度. 该病毒一打开就会加载系统，并隐藏磁盘文件和模块名称. 即使在文件夹选项设置中查看了隐藏文件，也无法显示它们. 使防病毒软件无法扫描并杀死.

本文介绍了手动扫描和查杀方法. 要进行自动扫描和查杀，可以使用紧急U盘，防病毒CD等.

首先，首先删除注册表方法

1. 打开注册表并搜索MpKsl（病毒文件是MpKslxxxxx.dll，xxxxx是随机字母，因此仅检查前一部分）. 在HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ services \下找到一个MpKslxxxx项（这是一个病毒服务项，您可以看到DisplayName的值是guarder1，ImagePath的值是System32 \ MpKslxxxxx.dll，start的值是0 ），例如Figure会删除整个项目.

继续搜索以找到它

HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet002 \ services \

HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ services \

等等拥有此项，也将其删除.

2. 如果无法删除它，请右键单击权限，单击所有人，勾选完整控件，然后删除. 如果您仍然无法删除它，请参阅

3;重新启动计算机，打开“我的电脑”，“工具”，“文件夹选项”，删除钩子以查看和隐藏受保护的操作系统文件，然后选择显示所有文件和文件夹. 打开C: \ WINDOWS \ SYSTEM32搜索MpKsl，找到MpKslxxxxx.dll文件并将其删除. 2.如何先删除文件

1. 如果无法删除注册表，则需要使用带有PE系统的USB引导盘或CD-ROM进行引导.

2，设置启动顺序. 将带有PE系统的U盘或CD插入计算机，重新启动计算机，按DEL或F2进入BIOS，将U盘或CD设置为第一个引导顺序，然后按F10保存. 不同的计算机操作不同，请向百度询问详细信息.

3. 删除病毒文件

自动重新启动后，进入PE系统，在C: \ WINDOWS \ System32 \下搜索MpKsl，找到MpKslxxxxx.dll文件并将其删除. 重新启动计算机，拔出U盘或CD，然后正常启动计算机.

4. 清理注册表

按1，先删除注册表，找到并删除MpKslxxxx注册表项.

三种防止病毒生成svchost.exe的方法

1. 连接到网络之前，使用任务管理器结束explorer.exe进程，然后创建一个新的explorer.exe以防止病毒创建svchost.exe.

2. 在C: \ Windows \ System32 \ drivers \ etc \ hosts文件中添加以下字段，以防止病毒创建svchost.exe.

127.0.0.1RL1.W7Q.NET

127.0.0.1RES.QHMSG.COM

127.0.0.1GOU.33YSW.COM

3. 尽管可以阻止svchost.exe的生成，但该病毒仍然存在.

摘要:

1. 从理论上讲，仅当系统处于非活动状态时，防病毒才需要完全是防病毒的. 使用PE系统检查病毒或防病毒CD等是在系统不活动时进行检查和杀死.

2. 可疑病毒文件的特征是带有后缀（例如exe，sys，dll）的可执行文件，并且公司和文件属性的描述选项通常为空. 因此，找到可疑文件后，请使用百度查找文件. 如果没有有关此文件的信息，则表明它不是系统文件，很可能是病毒.

注意:

最好在删除文件或注册表之前先备份它们，以免删除错误并导致系统错误.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-298164-1.html