Trojan.DL.Win32.Autorun.ywk(serdst.exe)专杀方案.docVIP

　　Trojan.DL.Win32.Autorun.ywk(serdst.exe)专杀方案～教育资源库 　　Trojan.DL.32serdst.exe 　　并向可移动存储中写入serdst.exe和autorun.inf文件 达到传播自身的目的 　　2.通过添加服务达到启动自身的目的： 　　服务名称：e函数获得系统当前时间 　　检测是否存在 　　drivers/klif.sys 　　如果存在则通过cmd /s date 1981-01-12 命令把时间调整为1981年1月12日 　　隔15s后把时间改回 　　4.其他行为 　　修改注册表HKEY_CURRENT_USERSoftl） 　　启动项目-服务-32serdst.exe 　　二.清除下载的木马和病毒（由于病毒连接的服务器上的木马随时更新，所以本操作仅供参考） 　　1.双击我的电脑，工具，文件夹选项，查看，单击选取显示隐藏文件或文件夹 并清除隐藏受保护的操作系统文件（推荐）前面的钩。在提示确定更改时，单击是 然后确定 　　找到以下文件把他们重命名 　　%systemroot%system32avroot%system32avn.dll 　　%systemroot%system32avroot%system32avn.dll 　　%systemroot%system32avzxein.dll 　　%systemroot%system32avzxemn.dll 　　%systemroot%system32kapjccs.dll 　　%systemroot%system32kapjczy.dll 　　%systemroot%system32kaqhgcs.dll 　　%systemroot%system32kaqhgzy.dll 　　%systemroot%system32karoot%system32karoot%system32kvdxgcf.dll 　　%systemroot%system32kvdxgma.dll 　　%systemroot%system32kvdxsfcf.dll 　　%systemroot%system32kvdxsfma.dll 　　%systemroot%system32raqjdni.dll 　　%systemroot%system32raqjdpi.dll 　　%systemroot%system32rarjani.dll 　　%systemroot%system32rarjbpi.dll 　　%systemroot%system32ratbani.dll 　　%systemroot%system32ratbfpi.dl 123下一页 友情提醒：，特别！l 　　%systemroot%system32rsjzafg.dll 　　%systemroot%system32rsjzbpm.dll 　　%systemroot%system32rsmyafg.dll 　　%systemroot%system32rsmyfpm.dll 　　%systemroot%system32rsztffg.dll 　　%systemroot%system32rsztfpm.dll 　　%systemroot%system32sidjbcs.dll 　　%systemroot%system32sidjbzy.dll 　　然后重启计算机 进入 　　安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 　　打开sreng 　　启动项目 注册表 删除如下项目 　　[HKEY_LOCAL_MACHINESoftr.exe} [N/A] 　　{MSDHG32}{LYLoadhr.exe} [N/A] 　　{MSDQG32}{LYLoadqr.exe} [N/A] 　　[HKEY_LOCAL_MACHINESOFTicrosoftANGR.DLL 　　%systemroot%system32MSDEG32.DLL 　　%systemroot%system32raqjdni.dll 　　%systemroot%system32raqjdpi.dll 　　%systemroot%system32raqjdtl.exe 　　%systemroot%system32rarjani.dll 　　%systemroot%system32rarjbpi.dll 　　%systemroot%system32rarjbtl.exe 　　%systemroot%system32ratbani.dll 　　%systemroot%system32ratbfpi.dll 　　%syste