Trojan.DL.Win32.Agent

王朝百科·作者佚名 2010-04-14

宽屏版字体: 小|中|大|超大

病毒分类: WINDOWS下的PE 病毒

病毒名称:Trojan.DL.Win32.Agent.a

行为类型 WINDOWS下的PE 病毒

解决方法：下载冰刃和SREng直接放桌面，断开网络，关闭不需要的进程;

1、打开冰刃，设置禁止进线程创建，确定。

2、冰刃“文件”功能，删除： C:/Windows/system32/niu.exe C:/Windows/system32/Autorun.inf C:/WINNT/system32/1.exe C:/WINNT/system32/1.DAT C:/WINNT/system32/2.exe C:/WINNT/system32/xyfini.dll C:/WINNT/system32/xyfpri.dll C:/WINNT/system32/4.exe C:/WINNT/system32/4.DAT C:/WINNT/system32/6.exe C:/WINNT/system32/tlmini.dll C:/WINNT/system32/tlmpri.dll C:/WINNT/system32/7.exe C:/WINNT/system32/7.DAT C:/WINNT/system32/8.exe C:/WINNT/system32/8.DAT C:/WINNT/system32/11.exe C:/WINNT/system32/ztkini.dll C:/WINNT/system32/ztkpri.dll C:/WINNT/system32/13.exe C:/WINNT/system32/zxeini.dll C:/WINNT/system32/zxepri.dll 内容来自反病毒 C:/WINNT/system32/TIMHost.dll C:/WINNT/TIMHost.exe 每个分区下的Autorun.inf和niu.exe 注意不要漏了，不然又要重来``） 3、设置冰刃，重启并监视。

4、重启后不要连接运行进程等，直接打开SREng，删除:HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run <TIMHost><C:/winnt/TIMHost.exe> [] [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks <{713AF41A-21B1-131B-1BFC-D2A90DF4A2B7}><C:/winnt/system32/xyfpri.dll> [] <{212BC423-3713-224D-3F55-32B35C62B112}><C:/winnt/system32/tlmpri.dll> [] <{B1351752-5628-1547-FFAB-BADC13512AFB}><C:/winnt/system32/ztkpri.dll> [] <{5A65498A-7653-9801-1647-987114AB7F45}><C:/winnt/system32/zxepri.dll> []

5、升级杀软最高版本，全盘扫``然后注意打齐补丁。。

Trojan.DL.Win32.Agent 病毒共有以下几种变种

1. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

2. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

3. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

4. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

5. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

6. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

7. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

8. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

9. WINDOWS下的PE 病毒 Trojan.DL.Win32.Agent.a

10. 普通文件病毒 Trojan.DL.Win32.Agent.a