admin管理员组

文章数量:1644598

首先，该病毒会通过永恒之蓝漏洞、域控PSEXEC、SMB爆破、MSSQL爆破进行传播，在清除之前，需要先确保打上了MS17-010补丁、域控服务器安全、更换高强度密码、更换高强度MSSQL密码。

杀死病毒进程

病毒进程svchost下的一大串可疑进程，包括powershell、cmd以及一个python图标的进程，在svchost进程上右键删除进程树，将这些进程都结束掉。

还有一个独立的随机名进程也要清除，这是一个远程执行命令的恶意工具。

还有一大堆调用wscript的cmd进程，通通杀死。

删除病毒文件

然后来到这些病毒进程对应的文件，首先C:\Windows\Temp，将时间可疑（3月19）的文件全部删除。

这个目录下也有病毒文件。

本文标签： 病毒人生教程

版权声明：本文标题：驱动人生病毒清除教程 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1729388628a1199398.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。