win32 troj rootkitt xk 17920 金山发现了什么病毒，但还没有处理，我该如何处理

这种名为win32的木昌病毒通常是用来窃取用户帐户信息的木马病毒。

以下是删除 win32 病毒的方法：

2.将计算机启动到安全模式（在启动时按 F8 键），然后使用安全模式防病毒软件检查并杀死病毒。

到目前为止，这个win32病毒已经被完全清除了！

或者**解锁工具解锁受感染文件的锁定状态，然后使用金山链杀死它，解锁工具是系统中常用的工具。

尊敬的金山网络用户，您好：

推荐使用金山顽固木马杀杀，可以很好的检测和杀各种树冠顽固木马病毒。 （按 F8 键重启，进入安全模式防止病毒重启）。

Rootkit 病毒极难处理，使用 Rootkit 技术的病毒可以很好地隐藏自己，以至于资源管理器甚至找不到此路径，即使您打开它并查看所有文件。

根据杀毒软件提供的路径，写下来（这类病毒，杀毒杀毒的时候，一般会报Windows system32 drivers文件夹下的***sys文件是病毒文件）。

2.在冰刃左侧的列中，通过“文件”直接进入文件所在的文件夹，找到文件。

3.通过单击“创建时间”按钮对此文件夹中的文件进行排序，并仔细查看与此文件同一天的所有文件（但并非所有文件都是像它一样的病毒文件，您需要判断）。 右键单击它们以逐个删除它们。

使用相同的方法检查 system32 文件夹，查看是否存在同名文件夹。 dll 文件存在，如果存在，也会将其删除。

5.重新启动计算机，这个东西应该被清除。

另外，如果你觉得上面的方法比较麻烦，可以**一个超级巡逻队来扫描和杀死这种病毒，安装好这个软件后，点击：设置，在扫描选择设置下选择特殊模块，勾选这个选项中的2个选项。 然后重新启动软件，您通常可以删除这种类型的病毒。

我们建议您在安全模式下检查病毒。

防病毒软件不断报警...

打开电源并按 F8 进入安全模式并消毒。

Rootkit win32 特洛伊木马通常是难以检测的隐蔽特洛伊木马。

它们通常伪装成系统文件。

通常，后门程序会在PC用户中留下特洛伊木马后门。

为黑客的下一次攻击留出一扇门。

这扇门是特洛伊木马，所以通常最好隐藏起来。

Kaba 具有专用的 rootkit 扫描功能。

但我觉得还是手动删除比较好（对于有点基础的人），可以使用解锁器和冰刃，更推荐使用冰刃。

您可以检查隐藏的进程和后门服务。

还有一个解锁功能（强制删除文件）。

威胁级别：

病毒类型：win32病毒。

受影响的系统：赢 9 倍我、赢 2000 NT、赢 xp、赢 2003

建议用户升级病毒库以检查和杀死病毒，以免损坏中毒对象。

1. 生成的文件 c： 并将其属性设置为隐藏。

2. 添加启动项。

hkcu\software\microsoft\windows\currentversion\run

sxs2" =c:\"

3.隐藏所有隐藏文件。

checkedvalue" =0x00000001"

5.开始原始冲洗液。

autorun]

open=shellexecute=

shell\auto\command=

6. 病毒会将系统时间设置为1980年4月23日。

在《杀戮工具》中）。

您先删除病毒，然后转到注册表以删除与病毒有关的内容。