手动删除病毒

1.找出rundll32.exe k下降的过程。

2.如果有一个。exe(注意是特殊字符，不是空格)进程，K滴

(相关资料图)

3.找到[HKEY本地机器软件类xtfileshelopencommand]

将默认键值更改为“记事本%1 1 ”(注意，它前面没有空格之类的特殊字符)

4.找到HKEY本地机器\软件\类\可执行文件\外壳\打开\命令

将默认键值更改为`%1` %*(注意，它前面没有空格之类的特殊字符)

5.定位【HKEY _本地_机器软件\腾讯\ QQ】

获取您的qq目录，然后转到您的qq目录

可以找到两个文件。

TIMPlatform.exe

TIMP1atform.exe(注意是1，不是L)

删除TIMPlatform.exe(病毒，winrar图标)和重命名TIMP1atform.exe TIMPlatform.exe。

6.病毒文件删除。下面是要删除的病毒文件(都是winrar图标)，假设windows目录是c:winnt。

undll32.exe温斯特系统公司

c:winntsystem32？可执行程序的扩展名

c:winntsystem32 otepad？可执行程序的扩展名

*用此病毒"补丁"修补您系统*

打完这个补丁，这个病毒就不会再被抓了。

找到注册表项(如果不存在，创建一个新的)

HKEY _本地_机器软件类sMSipv

添加一个键值

MainVer类型是REG_DWORD，值是ffffffff(十六进制)。

病毒启动判断状态参数完成后，将查询该值。如果当前版本值小于它，将弹出一个对话框并退出。

我得到了一个病毒版本值505。

相关：2018网络安全事件：

1.英特尔处理器暴露“Meltdown”和“Spectre漏洞”

2018年1月，包括AMD、ARM、英特尔系统和处理器在内的英特尔处理器相继曝出“Meltdown”和“Spectre”两个新漏洞。最近20年销售的几乎所有设备都受到了影响，包括手机、电脑、服务器和云计算产品。这些漏洞允许恶意程序从其他程序的内存空间中窃取信息，这意味着密码、帐户信息、加密密钥和所有其他理论上可存储在内存中的信息都可能被泄露。

第二，GitHub遭遇大规模Memcached DDoS攻击。

2018年2月，知名代码托管网站GitHub遭遇史上大规模Memcached DDoS攻击，峰值流量1.35 Tbps。然而仅仅过去了5天，DDoS攻击又刷新了记录。美国某服务商遭遇DDoS攻击新高峰，达到1.7 Tbps！攻击者使用暴露在网络上的Memcached服务器进行攻击。安全公司Cloudflare的研究人员发现，截至2018年2月底，中国有2.5万台Memcached服务器被暴露在网上。

第三，苹果iOS iBoot源代码泄露

2018年2月，开源代码分享网站GitHub(软件项目托管平台)上有人分享了iPhone操作系统核心组件的源代码。泄露的代码属于iOS安全系统的重要组成部分——iBoot。IBoot相当于Windows电脑的BIOS系统。此次iBoot源代码泄露可能会让数亿iOS设备面临安全威胁。iOS MacOS系统的开发者乔纳森莱文(Jonathan Levin)表示，这是iOS历史上最严重的一次泄露事件。

第四，韩国平昌冬奥会遭到黑客攻击。

2018年2月，韩国平昌冬奥会开幕式被黑。这次攻击造成网络中断，转播系统(观众无法正常观看直播)和奥运会官网无法正常工作。很多观众打印不出开幕式门票，最后无法正常入场。

动词（verb的缩写）加密货币采矿软件的攻击使欧洲废水处理设施瘫痪

2018年2月中旬，工业网络安全企业Radiflow表示，发现连接到欧洲废水处理设施运营技术网络的四台服务器被加密货币挖掘恶意软件入侵。恶意软件直接拖垮了废水处理设备中的HMI服务器CPU，导致欧洲废水处理设备服务器瘫痪。

Radiflow表示，此次事故是加密货币恶意软件首次攻击关键基础设施运营商的运营技术网络。因为被感染的服务器是人机交互(HMI)设备，废水处理系统瘫痪是因为这个恶意软件会严重拖慢HMI的运行速度。

QQ自动发送文件病毒解决方法相关文章：

1.QQ发送文件一直是安全检测方面的解决方案。

2.如何解决qq文件的安全检测问题？

3.如何解决qq传输文件中断的问题？

4.自动接收和设置4.qq文件的方法

5.如何解决5.qq无法发送离线文件的问题？

本文到此结束，希望对大家有所帮助。

关键词： 恶意软件 特殊字符 废水处理设备 本地机器