admin管理员组

文章数量:1597498

昨天插入一个u盘后，一会会局域网就掉线了，服务器可以上网，但是远程访问和路由莫名其妙的关掉了，经过试验发现，当我的电脑开机半分钟后，服务器的alg.exe进程占用CPU100%，用wireshark抓包发现我的电脑不停的发送arp查询包（遍历发送，所有ip192.168.0.*）。解决过程如下：

1.在u盘里发现有个autorun.inf文件，还有一个隐藏文件RECYCLER，在这个文件夹里有jwgkvsq.vmx。

2.百度了一下，http://baike.baidu/view/3216518.htm，这里有它的资料。

3.下面就该清理它了：首先在system32文件夹下查找一个隐藏dll文件，名字是随机字符串。可按如下方法做：

dir c:\windows\system32\ /A:h

本文标签： 蠕虫病毒NETjwgkvsqvmxkido

版权声明：本文标题：jwgkvsq.vmx蠕虫病毒的清理，名称为Net-Worm.Win32.Kido.ih 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1728276882a1151520.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。