Hack.Exploit.Script.JS.Bugexp.a是什么病毒啊
发布网友
发布时间：2022-04-29 16:29
共5个回答
热心网友
时间：2023-11-09 01:08
建议解决方法:
将你本机的杀毒软件升级到最新,在别的能上网的机子上下载最新的360安全卫士,安装完成重启后,开机F8进安全模式查杀,完成后通过360下载系统漏洞补丁,并定时清理系统垃圾.
注意:在安全模式下杀毒一定要断开网络(把网线拔掉)!!!
360安全卫士下载地址：
http://www.360safe.com
热心网友
时间：2023-11-09 01:08
JS脚本 病毒
原因是没有找到病毒母体
建议做全面检查
新手可以使用金山清理大师逐项检查
高手用冰刃全面检查诸如驱动程序中有没有病毒的驱动，可以采用验证微软数字签名法
然后检查WIN32服务
再检查BHO、消息钩子、SSDT、映像劫持、进程模块
以及推荐检查的位置有注册表中所有可以启动的位置，具体键位我举几个例子
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Classes\Protocols\Filter
HKLM\SOFTWARE\Classes\Protocols\Handler
HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheler
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks
HKLM\Software\Microsoft\Internet Explorer\Toolbar
HKLM\Software\Microsoft\Internet Explorer\Extensions
HKLM\System\CurrentControlSet\Services
HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
热心网友
时间：2023-11-09 01:09
你用的是遨游浏览器吗？如果是，请卸载之后重启，有可能是由于遨游自身的漏洞引起的。
热心网友
时间：2023-11-09 01:09
2有可能是误报
3 你可以换成火狐浏览器开网页
热心网友
时间：2023-11-09 01:10
