[求助]SWS32.EXE
谁可以帮传给我一个C：/WINDOWS里面的SWS32.EXE这个开机程序文件啊，我的电脑这个文件被蠕虫病毒给PK了啊<P>QQ联系啊19611821</P><P>急啊~~~~~~~~~~~~~~~~~~</P> 98系统的吧，我没有 <P>SWS32.EXE并不是一个系统的程序，而是病毒产生的程序文件</P>
1
<P>偷传奇密码的木马。
一、病毒把自身复制到系统目录，命名为“sws32.exe”，释放“swin32.dll”。
修改注册表以自启动：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\RunServices\ws_ds
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run\ws_ds
三、病毒频繁的搜索“ 传奇世界客户端”。试图在用户登陆游戏的时候，取得用户输入的账号、密码武器装备等等
发送到到指定邮箱。</P>
<P>理论上讲删除注册表键值就可以了，但是我没中过，不知道</P>
2
注册表Explorer项被覆盖：
打开注册表找下面这个注册键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon
找到后在右面窗口里修改注册键“Shell”的键值，从：
Explorer.exe C:\WINDOWS\sws32.exe
改成：
Explorer.exe
保存设置后重起电脑。
[此贴子已经被作者于2004-12-1 15:16:55编辑过]
页:
[1]