트로이는 무슨 바이러스야? Win32.Undef.eyf?

바이러스: 경고 ★ ★ ★ ★, 트로이 바이러스, 인터넷을 통해 전파됨, 시스템에 따라 다름: Windows NT/2000/XP/2003.

이것은 트로이 목마 바이러스입니다. 바이러스가 실행되면 자체 파일이 시스템 디렉토리에 복사되고 레지스트리 시작 항목이 수정되어 시스템과 함께 자동으로 시작됩니다. 바이러스는 자신을 시스템의 정상적인 과정에 주입하여 사용자가 바이러스를 검사하기 어렵게 한다. 또한 이 바이러스는 다양한 바이러스 백신 소프트웨어와 보안 도구를 닫으려고 시도하며 사용자의 키보드 마우스 동작을 기록하고 사용자의 온라인 게임 계정, 암호 등 프라이버시 정보를 훔쳐 해커에게 보내 게이머에게 피해를 입힙니다.

소프트웨어를 조사하는 것 외에 제거할 수 없는 바이러스만 보고한다.

많은 친구들은 자신의 기계에 설치된 바이러스 백신이 좋지 않아 많은 바이러스가 발견되어 삭제할 수 없다고 말한다. 사실 바이러스를 감지할 수만 있다면 삭제할 수 있는 방법은 여러 가지가 있다. 카스퍼스키만큼 강하며, 청소할 수 없는 많은 바이러스들이 있다. (토마스 A. 에디슨, 건강명언) 실제로 VB 100% 테스트는 제거할 수 있는 바이러스의 수가 아니라 감지할 수 있는 바이러스의 수를 기준으로 합니다. 개인적으로 감지할 수 있다면 좋은 소프트웨어 수사라고 생각합니다!

탐지할 수 있지만 죽일 수 없는 바이러스를 제거하는 몇 가지 방법은 다음과 같습니다.

첫 번째: 아이스 칼 (아이스 블레이드)

바이러스 백신 소프트웨어가 제공하는 경로에 따라 적어 주세요.

1. 아이스 블레이드 다운로드 (/website/2005/0829/391.html)

이것은 다운로드 압축 해제 후 사용할 수있는 휴대용 응용 프로그램입니다.

2. 살인 소프트웨어가 제공한 바이러스 파일이 dll 파일이라면. 왼쪽의 "프로세스" 를 클릭하고 오른쪽의 process-module 정보를 하나씩 마우스 오른쪽 버튼으로 클릭하여 이 dll 에 삽입된 프로세스 (특히 시스템 프로세스) 를 자세히 살펴보고 오른쪽의 "강제 제거" 를 사용하여 이 dll 파일을 프로세스에서 제거하려고 합니다

살인 소프트웨어가 비 dll 파일을 제공하는 경우 3 단계로 직접 진행합니다.

3. 빙날의 왼쪽 열에서' 파일' 을 통해 파일이 있는 폴더로 직접 이동하여 파일을 찾습니다. (트로이 파일은 일반적으로 sys)；tem32 아래에 있고, Windows/system32/drivers 폴더 아래에 구동 트로이 파일이 있습니다. 이러한 바이러스 파일은 일반적으로 접미사가 sys 입니다

4. "생성 시간" 을 클릭하여 이 폴더에 있는 파일을 정렬하고, 파일 생성 시간과 같은 모든 파일을 자세히 검사합니다 (단, 모두 같은 바이러스 파일은 아닙니다. 판단이 필요합니다). 마우스 오른쪽 버튼을 클릭하여 하나씩 삭제합니다.

트로이를 구동하는 경우 system32 폴더로 이동하여 이름이 같거나 작성 시간이 같은 dll 파일이 있는지 확인해야 할 수 있습니다. 많은 친구들이 이런 방식으로 이 바이러스를 치웠다고 하는데, 재부팅 후 어떻게 다시 나타났습니까? 대부분의 문제는 여기에 있다. 찾은 후 같은 방법으로 처리한다.

4. Start-Run 에 regedit 를 입력하여 레지스트리를 열고, 레지스트리에서 이러한 파일의 키 값을 검색하고, 검색된 파일을 삭제합니다.

5. 컴퓨터를 다시 시작하면 이 물건은 깨끗이 청소해야 한다.

둘째, 본 소프트웨어는 "프로세스" 에서 바이러스 모듈을 제거할 때 시스템이 재부팅될 수 있는 첫 번째 경우를 대상으로 합니다.

1. ice blade 를 사용하여 파일 및 설정을 클릭하고' 스레드 없는 생성 및 프로토콜 없음 기능' 을 선택합니다.

2. 프로세스를 열고 예외 프로세스 항목을 찾은 후 마우스 오른쪽 버튼을 클릭하여 모듈 정보 열기를 선택하고 로드된 항목을 봅니다. Dll 모듈!

3. 바이러스 모듈을 찾습니다. Dll 파일을 클릭하고 "제거" 또는 "강제 제거" 를 클릭하십시오! (일반적으로 주류 살인 소프트웨어는 바이러스 모듈의 이름을 제공합니다. ) 을 참조하십시오

4. "프로세스" 를 클릭하여 바이러스 파일 프로세스를 찾고, "프로세스 종료" 를 마우스 오른쪽 버튼으로 클릭하여 바이러스 프로세스를 완전히 종료합니다. 그러나 시스템의 핵심 프로세스인 경우에는 이 단계를 수행하지 마십시오. 그렇지 않으면 시스템이 재부팅됩니다. ) 을 참조하십시오

5. "파일" 과 "설정" 을 다시 클릭하여 "스레드 없는 생성 및 프로토콜 없는 기능" 을 취소합니다. 그렇지 않으면 다른 프로그램이 실행되지 않습니다!

6. 왼쪽 하단의 "파일" 을 클릭하여 바이러스 경로에 따라 바이러스 파일을 단계별로 찾습니다. 삭제를 마우스 오른쪽 버튼으로 클릭합니다.

7. 바이러스 파일을 삭제한 후 원래 위치에 같은 이름과 확장자를 가진 폴더를 만듭니다. 컴퓨터의 어떤 운영 체제도 같은 이름을 가진 파일과 폴더를 허용하지 않기 때문에 바이러스 파일이 다시 시작된 후 자가 복구되는 것을 막을 수 있습니다. 만일의 실수가 없도록, 앞으로 다시 발생하는 것을 막기 위해, 보통 폴더를 거기에 놓는다. (무시할 수 있습니다! ) 을 참조하십시오

8. 이제 레지스트리를 처리하고, regedit 작업을 시작하는 동안 CTRL+F 를 눌러 삭제된 바이러스 파일의 이름을 찾고, 찾은 값을 삭제하고, F3 을 눌러 확인합니다. 모든 값이 삭제될 때까지!