圆筒披萨机:每次打开网页HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN瑞星注册表提示

来源:百度文库 编辑:中科新闻网 时间:2024/05/03 01:07:32
瑞星注册表监控提示:注册表项:
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
发现:修改<sys1>值为<Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run>
进程名称:C:\Program Files\Internet Explorer\iexplore.exe
接着瑞星文件监控提示:
文件路径:C:\WINDOWS\system32\Upsrv.dll
病毒名称:Trojan.DL.Agent.iqx
瑞星却怎么也杀不了,每次打开网页都会出现,请各位大侠帮助