您所在的位置:首页 >> 电脑安全 >> 安全技术 >>
文字大小:

如何删除msdrvload.jpg病毒?

/ 2010-10-26 赛迪网

最近许多网友反馈msdrvload.jpg报告为病毒,手动删除这个文件后重启计算机它还会出现,就算用文件粉碎器删除也无济于事,这个jpg文件竟然有79MB大小。

安全工程师联系了几个用户,远程连接发现注册表的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager项里,PendingFileRenameOperations的值异常。

继续跟踪发现是通过pengding重启替换\??\C:\Program Files\Microsoft Silverlight\msdrv.jpg\??\C:\WINDOWS\wdmaud.drv,然后把C:\WINDOWS\wdmaud.drv注入到explorer里面再启动那个msdrvload.jpg扩展名的文件,这个jpg当然不是图片,只是伪装成图片的可执行程序,真正的执行文件只是很小一部分,末尾填充了大量的垃圾数据,凑到79MB大小。

msdrvload.jpg的绝对路径是c:\windows\help\mui\msdrvload.jpg。

使用procexp终止C:\WINDOWS\wdmaud.drv模块,再删除C:\WINDOWS\wdmaud.drv和c:\windows\help\mui\msdrvload.jpg,重启计算机后,问题解决。

文本Tag: 病毒 msdrvload.jp
【重要声明】:电脑无忧网刊载此文仅为提供更多信息目的,并不代表电脑无忧网同意文章的说法或描述,也不构成任何建议,对本文有任何异议,请联系我们。
热点内容
推荐内容
相关内容