Trojan-Downloader.Win32.Agent.bpp

1.寫入檔案： C:\Program Files\Common Files\Microsoft Shared\lqhklys.exe

基本介紹

• 中文名：Trojan-Downloader.Win32.Agent.bpp
• 寫入檔案：C:\Program Files\Common 
• 病毒表現：X代表任意數字與字母的
• 專家建議：查看系統時間是否正確

病毒表現

（X代表任意數字與字母的組合）：

C:\Program Files\Common Files\System\nyocpoi.exe

C:\Program Files\meex.exe

寫入註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dyiverq HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qjxtdun

更改系統時間

專家建議:

1.查看系統時間是否正確。

2.在任務管理器中查看是否有陌生的比較可疑的進程存在。

3.儘快安裝防毒軟體並開啟實時監控功能。

手動查殺方法:

1.進入安全模式，刪除病毒寫入的註冊表項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dyiverq HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qjxtdun。

2.刪除以下檔案 C:\Program Files\Common Files\Microsoft Shared\lqhklys.exe

C:\Program Files\Common Files\System\nyocpoi.exe

C:\Program Files\meex.exe 。