中科新闻网失败的家长失败的教育:svkp 这个病毒怎么删也删不掉
来源：百度文库 编辑：中科新闻网 时间：2024/05/11 15:31:39
svkp 这个病毒被木马杀客查出删掉 可一重起计算机又出现
安全模式下用了 重启还是出来
安全模式下用了 重启还是出来
进程文件： SVKP 或 SVKP.sys
进程位置： 系统
程序名称： W32/Spybot-FB
程序用途： p2p蠕虫病毒，IRC后门木马，远程控制。
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低
进程分析： 该病毒创建SVKP系统服务实现SVKP.sys自启动，也可能创建Program Files 系统服务实现RealPlayer.exe自启动，也可能创建Windows Login系统服务实现login.exe自启动，也可能同时修改注册表创建系统服务Vista 等实现Ha.com等病毒进程自启动，病毒还可能修改系统文件system.ini[boot]shell＝Explorer.exe【C:\ WINDOWS\system32\Explorer.exe】实现自启动。病毒运行后开启后门连接某IRC服务器，为恶意攻击者提供远程控制。
安全模式下杀毒
木马有些是不能杀的为了安全起见最好重装系统.
重装系统