大蛇丸对佐助的训练:VKTServ.exe可以跳过还原吗? 有哪个网络病毒要以跳过还原又利害的?

来源:百度文库 编辑:高校问答 时间:2024/04/29 06:44:21

不可以跳过还原.
例:(服务: VKTServ - 启动方式: 自动 - 当前状态: 已启动 - C:\\\\WINDOWS\\\\System32\\\\VKTServ.exe

类型:PING网关时断时续/VKTSERV/okserver/WINSMD/ARP网关欺骗型病毒

vktserv停止服务时出现一个错误说不能停止,当然不能用普通办法结束进程了,用IceSword冰刃强制结束进程,

服务改为禁用winsmd加载到了注册表的RUN下,运行MSCONFIG,勾去掉。当然你也可以用超级兔子魔法设置或autoruns等工具强行删除。

在任务管理器中结束vktserv.exe进程,然后删除c:\\\\windows\\\\system32\\\\vktserv.exe

在注册表搜索vktserv的相关键值,并删除该值。)是跳不过还原的.