|
坏的刚刚好 该用户已被删除
|
我的机器许多端口被绑定了,怎么 回事啊?
"slsorve.exe的进程该病毒采用visual basic语言编写，fsg加壳，运行后复制自身到系统目录下，文件名为“slsorve.exe”
到注册表下找找，病毒驻留的地方
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
发现可疑的删除 |
|
