專家解讀:惡意軟體troj.6to4ex特徵描述
【賽迪網-IT技術報道】如果你用清理專家在你的電腦中檢測到名稱為troj.6to4ex的惡意軟體,當出現清除失敗時,請檢查你的電腦是否存在以下特徵。
檢查是否存在以下文件:
1 = %sys32dir%/6to4ex.dll 2 = %sys32dir%/Ipripex.dll 3 = %windir%/iprep.exe4 = %sys32dir%/fsutk.dll 5 = %sys32dir%/liprip.dll |
檢查註冊表是否存在以下鍵值
1 = HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/6to4 2 = HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Iprip 3 = HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects/{BF50AC63-19DA-487E-AD4A-0B452D823B59}4 = HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce的值為repst |
解決方法
要說到解決方法,其實很簡單,刪除相應文件,恢復註冊表鍵值。
刪除以下文件:
%sys32dir%/6to4ex.dll %sys32dir%/Ipripex.dll %windir%/iprep.exe%sys32dir%/fsutk.dll %sys32dir%/liprip.dll |
(