ZT：Windows核实激活木马 Symantec提出杀毒方法
ZT：Windows核实激活木马 Symantec提出杀毒方法+ u7 K3 k* e4 \& m
" x0 m% [, B; I7 G[url=misc.php?action=viewratings&tid=3045798&pid=8846832][/url]
' L: g/ q7 c x0 k+ j% H4 aZT：Windows核实激活木马 Symantec提出杀毒方法
: X$ P% X% {1 x: k7 F' _' N
; s% a C; I. J微软已经证实了Symantec报告的Windows产品激活木马。该恶意代码本身威胁不大，只是冒充Windows正版验证工具，但是其向中招这所要信用卡信息危险十足。
; E1 Z' a, C7 D$ h1 F
% m7 ^) _6 H- ^+ x7 l: V! c1 ?Symantec提供了清除Trojan.Kardphisher方法:
4 \9 r# B+ W, q% ~" `- ?' ]& p3 g# T" V$ V: w
1. 重启被感染机器，只选择No
3 g: c! X8 M& Q# u7 f0 p2 g
' R" f7 G9 D1 I4 L 2. 重启时按F8进入安全模式
1 C# ?' R+ F3 @+ N$ a6 O; H
& V+ L- {) y! K' @1 t7 B 3. 开始->运行
2 P6 o7 |% @' V% ^8 H" u( b) m& r. Z# T; u
4. 输入regedit ]; Y% q" `6 ]/ t* k9 J$ v
9 P$ P! y6 {! v' r* l5 i 5. 找到并删除下列键值:
$ R' {( h: A- ^! _& ]* m/ \/ k8 D7 g" C* i% E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2
5 L' F. O( c" o& Q2 U+ E6 [' b2 ]% p) s0 a0 u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
) C( s% B) [/ X4 J* G" i" O3 P- k# o7 W, d% f3 `
6. 推出注册表编辑器
& M. g M4 u& B0 T* a- l, J6 }
$ R4 I* W v' s% t; b) A 当然，你也可以给该木马提供虚假的帐号信息以骗过它，从而进入系统，找到这个键值删除之：( O& `; [" ~( U( ^ A7 j! |
! @8 Z5 A, U, g. N: Z0 Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2
