病毒体:
C:\WINDOWS\system32\stdup.dll
C:\WINDOWS\system32\STDSVER.DLL
处理过程:
1.下载一个工具:killbox
2.用killbox指向C:\WINDOWS\SYSTEM32\stdup.dll,勾选结束explorer.exe,勾选反注册dll,点击删除。
3.进入任务管理器,找到描述为空白的项目,他指向的路径是:C:\WINDOWS\SYSTEM32\rundll32.exe stdup.dll ??? 后面有一些参数,记不清楚了,停用设个后台服务项目并删除它
4.进入C:\WINDOWS\SYSTEM32目录,手动删除这个文件:STDSVER.DLL
5.你把C盘根目录!开头的文件夹删除,这是killbox的备份文件
他的作用原理如下(推测):
我初步的推断是通过注入explorer.exe的stdup.dll是罪魁祸首,他会通过IE后台执行某些操作导致IE变慢、CPU占有率增大。
STDSVER.DLL以服务的形式加载,相当于是病毒的“守护”,在stdup.dll被破坏的时候通过STDSVER.DLL恢复 。
.