SVOHOST.exe、sxs.exe的简单分析与解决办法,病毒门诊_PC 啦啦.电脑大本营
SVOHOST.exe、sxs.exe的简单分析与解决办法,病毒门诊_PC 啦啦.电脑大本营
PC啦啦首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本（Notebook）  

  安全技术  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　
您的位置： Pclala首页 >> 病毒门诊 >>SVOHOST.exe、sxs.exe的简单分析与解决办法

SVOHOST.exe、sxs.exe的简单分析与解决办法

发布日期: 2006-10-27 1:44:08 查看数:
老QQ盗号马出了新变种，加上了弹出广告功能，有杀软定义名为Win32.Troj.PswQQ.cm，下面是简单分析
释放文件，这些文件都具备隐藏属性
C:\windows\system32\SVOHOST.exe
c:\windows\system32\dqhx3.txt
以及除C盘外的sxs.exe和autorun.inf文件
注意：修改了autorun.inf会导致鼠标左键双击盘符会激活病毒

添加注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SoundMam" "C:\Windows\system32\SVOHOST.exe"

修改注册表，使得设置文件夹玄虚昂来显示隐藏文件和系统文件无效
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000000

关闭并删除一些安全软件的进程、启动项、服务，使得这些安全软件无法工作
弹出c:\windows\system32\dqhx3.txt这个记事本里记录的一些网址

解决过程：
1、在操作的过程中，千万不要用鼠标左键双击打开盘符，否则，病毒会再次激活，所作的前功尽弃，进入一个死循环

2、修改注册表，使得能够显示所有隐藏文件
由于病毒释放的文件都具备隐藏属性，而且破坏了注册表相关键值，使得即使设置了文件夹属性也无法看到隐藏的病毒文件，两种修改方法
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:0
找到分支，查看CheckedValue的类型是否为REG_DWORD，如果不是就删掉CheckedValue，
然后单击鼠标右键"新建"、"Dword值"，并命名为CheckedValue，设置数值数据为“1”
或者，在博客置顶日志里的反病毒常用工具里有显示隐藏文件的下载，重新导入即可，那是我机器上导出来的

3、终止进程SVOHOST.exe，删除其注册表里的添加项

4、打开查看autorun.inf里的内容，将其中涉及到的一些文件，找到并删除，这是因为可能存在变种，其内容也不同

5、删除病毒释放的所有文件，如上面简单分析中罗列出来的

上下页导航
上一页：_desktop.ini、rundl132.exe之维金viking变种的解决办法 下一页：感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
SVOHOST.exe、sxs.exe的简单分析与解决办法,病毒门诊_PC 啦啦.电脑大本营 【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
彻底解决Trojan.PSW.QQPass病毒彻底解决Trojan.PSW.QQPass病毒
Trojan-psw.win32.onlineTrojan-psw.win32.online Games.es 病毒清除办法
sxs.dllsxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
lsass.exe病毒的查杀方法,附专杀工具lsass.exe病毒的查杀方法,附专杀工具
手工删除update.exe病毒手工删除update.exe病毒
ARP病毒临时解决方法ARP病毒临时解决方法
copy.exe病毒copy.exe病毒 硬盘双击打不开了
八步轻松清除desktop.ini病毒八步轻松清除desktop.ini病毒
清除Svchost.exe清除Svchost.exe
有争议的conime.exe有争议的conime.exe
清除pctools.dll清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
威金蠕虫：所有的exe图标都变色变模糊威金蠕虫：所有的exe图标都变色变模糊
SVCHOST.EXE应用程序错误解决方法SVCHOST.EXE应用程序错误解决方法
魔波”病毒肆虐魔波”病毒肆虐 大量宽带用户上网掉线
上网要谨防“威金worm.viking”病毒的侵袭上网要谨防“威金worm.viking”病毒的侵袭
rootkit.ganima.h和rootkit.ganima.frootkit.ganima.h和rootkit.ganima.f 病毒的查杀方法
解决EXE文件打不开的问题（4种方法）解决EXE文件打不开的问题（4种方法）
专杀death.exe\123.exe病毒专杀death.exe\123.exe病毒
最新主题
Vista任务管理器秘密Vista任务管理器秘密 揪出木马有高招
菜鸟安全知识:认识局域网病毒七大特点菜鸟安全知识:认识局域网病毒七大特点
拔营起寨拔营起寨 针对插入式木马的清除方法
绝对有效的8749病毒最终解决方案绝对有效的8749病毒最终解决方案
如何彻底清楚trojan.agent.bmv病毒如何彻底清楚trojan.agent.bmv病毒
系统为何会自动在后台启动iexplore.exe系统为何会自动在后台启动iexplore.exe
Trojan.DL.IeFrame.cc病毒的清除方法Trojan.DL.IeFrame.cc病毒的清除方法
“随机8位数字”病毒手动清除办法“随机8位数字”病毒手动清除办法
令人抓狂的rundl132和熊猫烧香令人抓狂的rundl132和熊猫烧香
auto.exe和autorun.inf查杀方法auto.exe和autorun.inf查杀方法
你一直被蒙在鼓里！揭秘十大杀毒误区你一直被蒙在鼓里！揭秘十大杀毒误区
看清木马藏身地　学会通用排查技术看清木马藏身地　学会通用排查技术
屏幕字变大而且鼠标指针消失屏幕字变大而且鼠标指针消失
教你几招判断Windows是否被流氓侵入教你几招判断Windows是否被流氓侵入
如何识别非法进程与手工杀毒如何识别非法进程与手工杀毒
彻底清除无法显示隐藏文件病毒彻底清除无法显示隐藏文件病毒
经验技巧：系统中毒初级自救法经验技巧：系统中毒初级自救法
遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等
网络资源推荐
SVOHOST.exe、sxs.exe的简单分析与解决办法,病毒门诊_PC 啦啦.电脑大本营 SVOHOST.exe、sxs.exe的简单分析与解决办法,病毒门诊_PC 啦啦.电脑大本营
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 PC 啦啦.电脑大本营 最佳分辨率 1024 X 768
Copyright © Http://www.Pclala.com/ All rights reserved. Powered by 在Vbell系列网站投放广告！