韶山系列最新型机车:EXPLORER.EXE和wsctf.exe病毒文件的查杀

来源：百度文库 编辑：九乡新闻网 时间：2024/04/29 17:18:18



    最近流行的一种木马，一般在任务管理器（同时按Ctrl+Alt+Del）的进程里多出EXPLORER.EXE和wsctf.exe两项。
    具体表现还有：开始――运行――输入msconfig，确定。在“启动”项里有EXPLORER.exe和wsctf.exe。
    预防：其实病毒一般是通过U盘传播，刚开始只向U盘copy了autorun.inf和download.pif两个文件，然后自动运行后将自动从网上下 载病毒。而且类似的病毒不少。所以，打开U盘时千万不要选择自动运行。可以通过资源管理器左边的小窗口点开，这个习惯比较好。
    相关症状:
    多了EXPLORER.EXE和wsctf.exe两个进程，其中EXPLORER.EXE进程跟系统的explorer.exe进程名称一样，用 msconfig查看发现了多了两个启动项目wsctf.exe和EXPLORER.EXE，在"C:\WINDOWS\system32"下面出现了两 个文件:wsctf.exe和EXPLORER.EXE（两个都是隐藏文件）。正常的explorer.exe文件在"C:\WINDOWS"下。
    解决办法:
1.插入受感染的U盘或MP3（如果有的话）。
2. 按"Ctrl+Alt+Del"调出Windows任务管理器，结束掉EXPLORER.EXE进程，其中EXPLORER.EXE进程有两 个，explorer.exe进程是系统的，另一个一个是病毒的，系统的所在位置是"C:\WINDOWS"，病毒的所在位置是"C:\WINDOWS \system32",只需结束掉病毒的进程就行了。若不能区别两个进程，可以把两个进程都结束掉，然后再切换到――应用程序――新任务――浏览――选 择"C:\WINDOWS"文件夹下的explorer.exe，然后打开、确定就可以重新启动系统的explorer.exe进程了。
3.结束掉wsctf.exe进程。
4.打开"我的电脑"――工具――文件夹选项――查看――去掉“隐藏受保护的操作系统文件”前面的勾，在弹出的对话框中按“是”，然后再选择“显示所有文件和文件夹”――确定。
5.进入U盘或MP3（如果有的话），把wsctf.exe、EXPLORER.EXE、autorun.inf三个文件都删除掉，删除时会弹出是“系统文件”的对话框，不用管，直接按“是”删除就行（若不删除的话，下次使用的时候电脑会被再次感染）。
6.进入"C:\WINDOWS\system32"――删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件。
7.按第4步相反的操作，重新隐藏系统文件。
8. 开始――运行――输入regedit，按确定后打开注册表，进入HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Run目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon, 可以看到键值项Userinit，其值为userinit.exe,EXPLORER.EXE，双击Userinit将中间的逗号和 EXPLORER.EXE删除――确定。
9.重启电脑。
EXPLORER.EXE和wsctf.exe病毒文件的查杀 如何防范替换explorer.exe文件的蠕虫病毒 如何查杀运行状态下的EXE、DLL病毒 explorer.exe应用程序错误 SVOHOST.EXE　病毒的解决方法- 系统进程lsass.exe和病毒进程LSASS.EXE 解决explorer.exe进程丢失桌面不能显示的问题 打开avi格式的视频时老是跳出explorer.exe 错误应用程序 drwtsn32.exe,explorer.exe,Generate Act... windows下的EXE文件大揭密 windows下的EXE文件大揭密 恢复EXE文件关联 Ntoskrnl.exe文件 explorer.exe遇到问题需要关闭解决方法 开机不显示桌面，无法自动加载explorer.exe进程的解决方法 让PHP执行exe文件 通过代码实现EXE文件图标的替换 Metasploit Framework生成编码后的exe文件 手把手教你做自动安装的EXE执行文件 windows下的EXE文件大揭密n 终于干掉了默认的输入法, 关于ctfmon.exe文件 OUTLOOK PST文件损坏的修复方法(使用scanpst.exe) 解读SVCHOST.EXE 病毒or系统进程？ 所有的exe程序都打不开,提示“找不到文件……请确定路径和文件名是否正确。”...