| 词条 | reader_s.exe |
| 释义 | Reader_s.exe是只有在上网时才会启动、但会创建大量进程拖慢计算机速度，并且最终造成系统瘫痪的高危害性电脑病毒程序，目前无专杀软件。 reader_s.exe 病毒分析报告工作原理 1）中毒者上网之后，在C盘WINDOWS\\SYSTEM32下释放reader_s.exe 同时在WINDOWS\\SYSTEM32\\TEMP下生成20多个临时文件（如BN**.TMP） 释放完毕后会出现大量的SVCHOST.EXE进程，并暗地里启动电脑机器的默认浏览器（如：360SE.EXE），并调用一些安全进程来掩护自己，以及1-2个raeder_s.exe.其中临时文件会在进程中逗留10-20秒然后自动结束。 2）接着把reader_s.exe拷到注册表 HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 以及HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下，以便下次开机时自动启动。 3）这个病毒的危险性在于，进程多，拖慢电脑速度，而且，如果中毒之后不管，30分钟-4个小时内自动断网且电脑里的任何东西全部打不开！ 进程里有X(随机).tmp，reader_s.exe。system权限的iexplorer。 在windows\\temp里释放几个临时文件还有MSAGNT32.DLL和vrrX(数字随机).tmp IE下载许多木马。在D盘的windowsblind(权威的win系统美化软件)里释放tmp(很聪明的做法)。 Ps：好像在还会windows\\temp下会有一个释放services.exe文件. reader_s.exe危害这个病毒中后会耗费系统资源，听说还会下载木马，但我还没有观测到。 reader_s.exe查杀第一种1.从启动项去除reader_s.exe的开机启动，重启后进入安全模式，删除之。文件位置在c:\\WINDOWS\\SYSTEM32 和 C:\\Documents and Settings\\你当前的账户 2.在网上搜索“ComboFix”工具，下载到本机运行，需要一段时间，大概半小时到一小时的样子，会有重启过程。 3.至此机器的系统盘和内存等核心位置已经清理干净，不会有运行的被感染进程，接下来找一个好的杀软，比如mcafee、nod、kaspersky，国产的不靠谱（没有鄙视的意思，不过事实确实如此），安装完杀软后升级病毒库到最新并重启机器。 4.至此你的机器已经处于安全的状态，即使非系统盘有感染的文件，杀软也会在第一时间修复或者删除。 第二种病毒文件位置：C:\\Documents and Settings\\Administrator\\reader_s.exe C:\\windows\\system32\\reader_s.exe 主要是这两个程序，我来告诉你怎么杀掉。 首先打开任务管理器（或者其他进程的管理器，推荐Windows优化大师自带的那个），找到reader_s.exe，点右键→结束进程树。然后打开我的电脑，点工具→文件夹选项→查看 取消勾选“隐藏受保护的系统文件”之后确定。 这个病毒可能会抑制记事本的运行，我的电脑上打不开记事本，不知道你的是不是。 来编写一个批处理，因为没有记事本，打开开始菜单→程序→附件→命令提示符，输入以下内容（输入完一个指令后回车，这里一行一个指令） cd\\ （回车） edit kill.bat （回车） 在打开的那个蓝色编辑器中输入 @echo off （回车） del reader_s.exe （回车） md reader_s.exe （回车） cd reader_s.exe （回车） md kill.....\\ （回车） cd.. （回车） pause （回车） 然后按Alt+f,选择Save，之后退出。 之后你会在C盘找到一个kill.bat文件，把它拷贝到C:\\Documents and Settings\\Administrator和C:\\windows\\system32文件夹下，运行（运行前确保已经结束了reader_s.exe进程） 之后屏幕会出现黑色窗口，按任意键继续。 然后在这两个文件夹里寻找reader_s.exe 如果他们变成了一个文件夹，那就行了。 专杀暂时没有，据说微软都出奖赏了 reader_s.exe免疫简单的一个方法，杀不尽但可以不受其影响 先用Wsyscheck删除病毒文件和病毒服务,将cmd.exe改名 在C:\\Documents and Settings\\<你的用户名>文件夹下建一个reader_s.exe文件夹 在C:\\windows\\文件夹下建一个services.exe文件夹 在C:\\WINDOWS\\system32文件夹下建一个cmd.exe文件夹,建一个reader_s.exe文件夹和一个svchost.dll文件夹 在C:\\WINDOWS\\system32\\3361\\(如果存在)文件夹下建一个services.exe文件夹 先把病毒文件删除,再使用以上的免疫方法可以确保不受其影响 [可以配合使用file force killer 暴力删除] |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。