Trojan.Agent.zcz病毒清除方法及注意事项
更新时间:2006-12-09 12:19 作者:baohe点击:
1、Trojan.Agent.zcz为双进程，互相守护。为此，手工杀毒的第一步应该用IceSword禁止进程创建。
【注】IceSword下载地址：http://mail2.ustc.edu.cn/~jfpan/download/IceSword120_cn.zip
|
2、接下来，结束两个病毒进程（黄色高亮显示的那两个）。
3、用IceSword强制删除系统分区及其它分区根目录下的autorun.inf和pagefile.pif。
|
4、最后，用IceSword强制删除系统分区中的病毒主体文件（黄色高亮显示的那两个）。
|
5、此毒还感染系统分区以外的其它分区内的.exe。
目前，瑞星的处理方法是直接删除被此毒感染的.exe（黄色高亮显示），而不是“清除”其中的病毒代码。不知下次瑞星升级能否解决这个问题。不然，染毒用户损失太大。
为证明不是我的瑞星设置不当，特意用“熊猫烧香”感染了一下系统，发现瑞星可以清除“熊猫烧香”感染的.exe（绿色高亮显示）。
| | |
|
------分隔线----------------------------
