u.exe 是一个黑客后门病毒，u.exe通过系统漏洞MS04-007、MS04-011、MS03-026、MS05-039感染。中毒的症状为倒计时，然后仿亩关机.u.exe常派察伪装成norton的服务。这种病毒主要危害是连接IRC聊天服务器，接收黑客指令执行相应操作，使用户被远程控制，沦为“肉鸡”；u.exe 还会下载并执行其它病毒。中了u.exe后在c:下面产生一个名为u.exe的一个程序。进程中多了个 win32ssr.exe的进程。1、清除如下注册表键项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr”ImagePath” = “%windows%\win32ssr.exe”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT”ImagePath” = “%system%\drivers\netpt.sys”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont”ImagePath” = “%system%\perfont.exe”HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}2、1、下载 Xdelbox (最新版下载：http://www.3ctime.cn/2007/12/games/Xdelbox.html)运行Xdelbox，导入下列文件路径列表，选择所有路径，右键点选删除并重启，重启后选择第二项（还有Xdelbox字样的那项）系统会自动进入DOS模式，自动删除下列病毒，清除完重启即可。c:\U.exec\windows\win32ssr.exec\windows\system32\drivers\netpt.sysc\windows\system32\perfont.exec\windows\system32\wbem\wmiprvi.dll通过以上两步基本就可以把U.exe病毒清除了。或用麦咖啡轻松干掉"U.exe"具体方法:一, 将"U.exe"添加咖啡有害程序策略-用户自定义的检测项尘大茄.文件名为:"U.exe"描述为:"U不爽程序"二, 然后打开"U.exe"所在文件夹,咖啡立马将"U.exe"程序连同注册表值删除.一切恢复正常!或金山 威金病毒专杀_u.exe 也是可以杀掉u.exe 的!
标签：exe,在线,东西
