win32 troj rootkitt xk 17920 金山發現了什麼病毒，但還沒有處理，我該如何處理

這種名為win32的木昌病毒通常是用來竊取使用者帳戶資訊的木馬病毒。

以下是刪除 win32 病毒的方法：

2.將計算機啟動到安全模式（在啟動時按 F8 鍵），然後使用安全模式防病毒軟體檢查並殺死病毒。

到目前為止，這個win32病毒已經被完全清除了！

或者**解鎖工具解鎖受感染檔案的鎖定狀態，然後使用金山鏈殺死它，解鎖工具是系統中常用的工具。

尊敬的金山網路使用者，您好：

推薦使用金山頑固木馬殺殺，可以很好的檢測和殺各種樹冠頑固木馬病毒。 （按 F8 鍵重啟，進入安全模式防止病毒重啟）。

Rootkit 病毒極難處理，使用 Rootkit 技術的病毒可以很好地隱藏自己，以至於資源管理器甚至找不到此路徑，即使您開啟它並檢視所有檔案。

根據防毒軟體提供的路徑，寫下來（這類病毒，防毒防毒的時候，一般會報Windows system32 drivers資料夾下的***sys檔案是病毒檔案）。

2.在冰刃左側的列中，通過“檔案”直接進入檔案所在的資料夾，找到檔案。

3.通過單擊“建立時間”按鈕對此資料夾中的檔案進行排序，並仔細檢視與此檔案同一天的所有檔案（但並非所有檔案都是像它一樣的病毒檔案，您需要判斷）。 右鍵單擊它們以逐個刪除它們。

使用相同的方法檢查 system32 資料夾，檢視是否存在同名資料夾。 dll 檔案存在，如果存在，也會將其刪除。

5.重新啟動計算機，這個東西應該被清除。

另外，如果你覺得上面的方法比較麻煩，可以**乙個超級巡邏隊來掃瞄和殺死這種病毒，安裝好這個軟體後，點選：設定，在掃瞄選擇設定下選擇特殊模組，勾選這個選項中的2個選項。 然後重新啟動軟體，您通常可以刪除這種型別的病毒。

我們建議您在安全模式下檢查病毒。

防病毒軟體不斷報警...

開啟電源並按 F8 進入安全模式並消毒。

Rootkit win32 特洛伊木馬通常是難以檢測的隱蔽特洛伊木馬。

它們通常偽裝成系統檔案。

通常，後門程式會在PC使用者中留下特洛伊木馬後門。

為黑客的下一次攻擊留出一扇門。

這扇門是特洛伊木馬，所以通常最好隱藏起來。

Kaba 具有專用的 rootkit 掃瞄功能。

但我覺得還是手動刪除比較好（對於有點基礎的人），可以使用解鎖器和冰刃，更推薦使用冰刃。

您可以檢查隱藏的程序和後門服務。

還有乙個解鎖功能（強制刪除檔案）。

威脅級別：

病毒型別：win32病毒。

受影響的系統：贏 9 倍我、贏 2000 NT、贏 xp、贏 2003

建議使用者公升級病毒庫以檢查和殺死病毒，以免損壞中毒物件。

1. 生成的檔案 c： 並將其屬性設定為隱藏。

2. 新增啟動項。

hkcu\software\microsoft\windows\currentversion\run

sxs2" =c:\"

3.隱藏所有隱藏檔案。

checkedvalue" =0x00000001"

5.開始原始沖洗液。

autorun]

open=shellexecute=

shell\auto\command=

6. 病毒會將系統時間設定為1980年4月23日。

在《殺戮工具》中）。

您先刪除病毒，然後轉到登錄檔以刪除與病毒有關的內容。