搜索

...请问这是什么问题,需要安装什么组件才能打开.

发布网友 发布时间:2024-10-24 13:22

我来回答

6个回答

热心网友 时间:2024-10-27 04:14

SXS病毒
最近sxs.exe的病毒相当流行,很多人的机器上都中了这个病毒,这个病毒可以通

过U盘传播,并且做了一些防杀和自我修复的处理,所以对一般人来说非常棘手。

除了这个病毒,最近比较流行的还有一个系统system32目录下realplayer.exe病

毒,SVOHOST.exe病毒,LASS.exe,soundman等等,伪装成为系统运行的程序来掩

饰非法目的。

对于木马的查杀,应该是先要结束木马进程,然后找到木马所在的文件,将文件

删除,然后将开机自动运行删除,但有些木马用常规方法可能删除不了,比如有

些木马注入到了explorer.exe,当结束木马程序,或者删除木马文件后,它会重

新运行或重新生成木马文件,还有一些进程结束不了,最厉害的就是进程隐藏的

,你根本看不见他的进程,像灰鸽子。

sxs.exe 主要是修改了注册表,让你没法显示系统文件和全部文件,所以你看不

到你的硬盘c,d,e,f...根目录下有一个autorun.inf和sxs.exe文件,即使你结束

了sxs.exe的进程,当你双击硬盘的时候,他又自动运行了,所以对于这个病毒我

们该这样处理:

首先结束sxs.exe的进程,当然他可以有很多程序名称,打开c盘,这里不能双击

,要右键单击,打开硬盘后,你根本发现不了他的文件,因为你不能看到隐藏的

文件,所以这里你可以用一些资源管理软件打开硬盘,某些看图软件如acdsee之

类的都可以看到隐藏的文件,灰鸽子也可以,因为木马修改了注册表,你从文件

夹选项里是没法调出显示隐藏文件的(一会讲一下如何修复),打开c盘看到那两个

文件后,删除他们,依次将d,e,f....盘里的那两个文件都删除了。

第二步删除启动项,打开注册表

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除类

似c:\windows\system32\SXS.exe 这个程序的东西,然后从系统目录找到这个程

序,把这个程序也删了。这样问题就算解决了。

再回到第一步,sxs.exe是如何修改了注册表,导致显示隐藏文件不管用了呢?

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\A

dvanced\Folder\Hidden\SHOWALL下 CheckedValue键值应该为1,但是它的确是1

,但是这个CheckedValue其实是个假的,真正的CheckedValue应该是REG_DWORD,

而这里则不是,那我们就先删除这个假的,然后单击右键“新建”--〉“Dword值

”,并命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有

隐藏文件”。

有些木马注入到了explorer.exe ,如果删除木马应该先结束explorer.exe,再结

束木马的进程,这样木马的进程就不会删除了再自动运行了。

热心网友 时间:2024-10-27 04:16

没听说过这样的病毒 今天知道了

热心网友 时间:2024-10-27 04:14

中毒了,右键应该能打开吧?如果右键能打开则是中了ROSE.EXE.处理方法很简单,但较麻烦.
还有一个原因:D盘加密以后直接双击也是这样.

热心网友 时间:2024-10-27 04:11

运行“落雪、SXS病毒专杀”

热心网友 时间:2024-10-27 04:13

重装系统就可以了,不用装组建!你的电脑中毒了

热心网友 时间:2024-10-27 04:17

格式化后
一般就行了
如果不行
重装系统吧
声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
E-MAIL:11247931@qq.com
Top