查看: 283|回复: 3

SXS 是啥病毒？

25 主题	0 好友	134 积分

注册会员

Rank: 2

铜板: 134
金币: 0
在线时间: 150 小时
注册时间: 2005-12-15
帖子: 1360

发消息

1^#

发表于 2006-10-8 00:15 |只看该作者

<

>感染EXE的，但不是LOGO或变种的。<

>他是影响机器速度，可以从进程里看到CMD.EXE这个，占的CPU使用大概20-60之间。<

>其他影响还没发现！

使用道具举报

追梦人

4 主题	0 好友	0 积分

新手上路

Rank: 1

铜板: 0
金币: 0
在线时间: 0 小时
注册时间: 2006-10-25
帖子: 36

发消息

2^#

发表于 2006-10-26 15:36 |只看该作者

<

> 1、断开网络连接。 2、打开“任务管理器”(Ctrl+Alt+Del)，应该有个SVOHOST.EXE进程，把它结束掉。同时检查一下进程中是否有sxs.exe这个进程如果有也一起结束掉。 3、执行“开始”－“运行”－输入“regedit”打开注册表,点击“编辑”-“查找”，输入sxs.exe查找所有包含sxs.exe的键值并将其删除。 4、双击“我的电脑”选择“工具”-“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。 5、到C:\WINDOWS\system32里找到SVOHOST.EXE把它删除。 6、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SVOHOST.EXE进程，如果还有把它结束掉。<

>附：如果在做完第5步操作后，仍然无法查看到所需要删除的这些隐藏文件，找到注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是，则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。

使用道具举报