[求助-网络问题]木马下载器变种解决办法 [复制链接]

木马下载器Trojan.Win32.Buzus.b此病毒是采用Delphi语言编写的木马下载器类程序,由瑞星杀毒软件自动捕获,采用FSG加壳方式,试图躲避杀毒软件的扫描,主要通过移动U盘、文件捆绑、下载器下载、网

站挂马等方式传播,病毒主要目的是下载病毒木马.


用户计算机中毒后,会出现系统无故报错,重启蓝屏,杀毒软禁无法启动,发现大量未知进程,游戏帐户密码被盗,虚拟财产遭受损失等现象.


木马下载器使用SafeDrv.exe、rkoxe.drv、lrqkv.drv、drv.sys等扩展名.瑞星杀毒软件将报警提示您发现木马Trojan.Win32.Buzus.b,请直接选择删除


手动清除木马下载器的办法：

1.手动删除以下文件：

%Program Files%\Common Files\SafeDrv.exe
%Documents and Settings%\Administrator\rkoxe.drv
%Documents and Settings%\Administrator\lrqkv.drv
%SystemRoot%\system32\drivers\drv.sys
X:\aurorun.inf
X:\SafeDrv.exe

2.手动删除以下注册表项

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\ONE
数据：IMAGEPATH
值：SYSTEM32\DRIVERS \DRV.SYS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
数据：SafeDrv
值：C:\Program Files\Common Files\SafeDrv.exe

手动删除是要一些功力的