Trojan.Win32.KillAV_百度百科
Trojan.Win32.KillAV
本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来吧！
木马下载者类，病毒运行后调用API获取路径，在%System32%目录下创建病毒文件adfbaa.exe，并加载该进程，将%System32%\drivers\目录下的beep.sys文件删除，并创建一个同名的文件，释放驱动文件恢复SSDT使卡巴失效，衍生的adfbaa.exe判断进程是否存在AVP.exe如存在则设置系统时间为1900年，添加注册表，劫持多款，使系统安全性降低，连接网络读取列表下载大量恶意文件到本地运行，经分析下载的文件多为盗号木马，给用户清理带来极大的不便！
Trojan.Win32.KillAV病毒标签
病毒名称： Trojan.Win32.KillAV.ww (AV终结者)
感染系统： Windows98以上版本
开发工具： Microsoft Visual C++ 6.0
加壳类型： UPX 0.89.6 - 1.02 / 1.05 - 1.24 -& Markus & Laszlo
Trojan.Win32.KillAV行为分析
Trojan.Win32.KillAV本地行为
1、文件运行后会释放以下文件：
%System32%\adfbaa.exe（名） 　39,979
%System32%\drivers\beep.sys 　16,256
%System32%\drivers\babopx.sys 　3,328
2、创建注册表病毒服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\nnlhe\DisplayName]
注册表值: &DisplayName&
类型： REG_SZ
值：&nnlhe&
描述: 服务名称
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\nnlhe\ErrorControl]
注册表值: &ErrorControl&
类型： REG_SZ
值：&DWORD: 0 (0)&
描述: 服务控制
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\nnlhe\ImagePath]
注册表值: &ImagePath&
类型： REG_SZ
值：&\??\C:\DOCUME~1\a\LOCALS~1\Temp\_tmp.bat&
描述: 服务的启动路径
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\nnlhe\Start]
注册表值: &Start&
类型： REG_SZ
值：&DWORD: 3 (0x3)&
描述: 服务的启动方式，自动
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\nnlhe\Type]
注册表值: &Type&
类型： REG_SZ
值：&DWORD: 1 (0x1)&
描述: 服务类型
3、通过注册表多款：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
Windows NT\CurrentVersion
\Image File Execution Options\被的文件名称]
注册表值： &Debugger&
类型： REG_SZ
字符串：&ntsd -d&
劫持文件名列表：
360rpt.exe、360safe.exe、360safebox.exe、360tray.exe、
adam.exe、AgentSvr.exe、AppSvc32.exe、autoruns.exe、
avconsol.exe、avgrssvc.exe、AvMonitor.exe、、
avp.exe、CCenter.exe、ccSvcHst.exe、EGHOST.exe、
FileDsty.exe、FTCleanerShell.exe、FYFireWall.exe、
HijackThis.exe、IceSword.exe、iparmo.exe、Iparmor.exe、
isPwdSvc.exe、kabaload.exe、KaScrScn.SCR、KASMain.exe、
KASTask.exe、KAV32.exe、KAVDX.exe、KAVPF.exe、KAVPFW.exe、
KAVSetup.exe、KAVStart.exe、KISLnchr.exe、KMailMon.exe、
KMFilter.exe、KPFW32.exe、KPFW32X.exe、KPfwSvc.exe、
KRegEx.exe、、KsLoader.exe、KVCenter.kxp、
KvDetect.exe、KvfwMcl.exe、KVMonXP.kxp、KVMonXP_1.kxp、
kvol.exe、kvolself.exe、KvReport.kxp、KVScan.kxp、
KVSrvXP.exe、KVStub.kxp、kvupload.exe、kvwsc.exe、
KvXP.kxp、KvXP_1.kxp、KWatch.exe、KWatch9x.exe、KWatchX.exe、
MagicSet.exe、mcconsol.exe、mmqczj.exe、mmsk.exe、
Navapsvc.exe、Navapw32.exe、nod32.exe、nod32krn.exe、
nod32kui.exe、NPFMntor.exe、OllyDBG.EXE、OllyICE.EXE、
PFW.exe、PFWLiveUpdate.exe、procexp.exe、QHSET.exe、
QQDoctor.exe、QQKav.exe、Ras.exe、RavMonD.exe、
RavStub.exe、RawCopy.exe、RegClean.exe、RegTool.exe、
rfwcfg.exe、rfwmain.exe、rfwProxy.exe、rfwsrv.exe、
rfwstub.exe、RsAgent.exe、Rsaupd.exe、runiep.exe、
safebank.exe、safeboxTray.exe、safelive.exe、scan32.exe、
shcfg32.exe、SmartUp.exe、SREng.EXE、symlcsvc.exe、
SysSafe.exe、TrojanDetector.exe、Trojanwall.exe、TrojDie.kxp、
UIHost.exe、UmxAgent.exe、UmxAttachment.exe、UmxCfg.exe、
UmxFwHlp.exe、UmxPol.exe、UpLive.exe、vsstat.exe、
webscanx.exe、WinDbg.exe、WoptiClean.exe
4、遍历进程查找是否存在以下进程名：GuardField.exe、conime.exe、wuauclt.exe、
spoolsv.exe；如发现存在以上进程名则调用TerminateProcess函数强行结束以上
5、调用LoadLibraryA函数加载SFC.DLL文件。将%System32%\drivers\目录下的
beep.sys文件删除，并创建一个同名的文件，释放驱动文件babopx.sys恢复SSDT使
卡巴失效。
6、衍生的adfbaa.exe判断进程是否存在AVP.exe如存在则设置系统时间为1900年，添加
注册表，劫持多款，使系统安全性降低，连接网络读取列表下载大
量恶意文件到本地运行。
Trojan.Win32.KillAV网络行为
连接服务器名：http://www.ir***.com/css.txt
IP地址：121.10.115.***
描述：连接服务器读取TXT列表内容下载病毒，读取的列表内容：
1=http://uiik.ur***.com/down/new1.exe
2=http://uiik.ur***.com/down/new2.exe
3=http://uiik.ur***.com/down/new3.exe
4=http://uiik.ur***.com/down/new4.exe
5=http://uiik.ur***.com/down/new5.exe
6=http://uiik.ur***.com/down/new6.exe
7=http://uiik.ur***.com/down/new7.exe
8=http://uiik.ur***.com/down/new8.exe
9=http://uiik.ur***.com/down/new9.exe
10=http://uiik.ur***.com/down/new10.exe
11=http://uiik.ur***.com/down/new11.exe
12=http://uiik.ur***.com/down/new12.exe
13=http://uiik.ur***.com/down/new13.exe
14=http://uiik.ur***.com/down/new14.exe
15=http://uiik.ur***.com/down/new15.exe
16=http://uiik.ur***.com/down/new16.exe
17=http://nxxv.ur***.com/down/new17.exe
18=http://nxxv.ur***.com/down/new18.exe
19=http://nxxv.ur***.com/down/new19.exe
20=http://nxxv.ur***.com/down/new20.exe
21=http://nxxv.ur***.com/down/new21.exe
22=http://nxxv.ur***.com/down/new22.exe
23=http://nxxv.ur***.com/down/new23.exe
24=http://nxxv.ur***.com/down/new24.exe
25=http://nxxv.ur***.com/down/new25.exe
26=http://nxxv.ur***.com/down/new26.exe
27=http://nxxv.ur***.com/down/new27.exe
28=http://nxxv.ur***.com/down/new28.exe
29=http://nxxv.ur***.com/down/new29.exe
30=http://nxxv.ur***.com/down/new30.exe
31=http://nxxv.ur***.com/down/new31.exe
32=http://nxxv.ur***.com/down/new32.exe
33=http://nxxv.ur***.com/down/new33.exe
34=http://nxxv.ur***.com/down/new34.exe
注： %System32% 是一个可变路径。病毒通过查询操作系统来决定当前 System文件夹的
%Windir% 　 　 WINDODWS所在目录
%DriveLetter%　 　 根目录
%ProgramFiles%　 　 　 系统程序默认
%HomeDrive% 　 当前启动的系统的所在分区
%Documents and Settings% 　当前根目录
%Temp% 　\Documents and Settings
\当前用户\Local Settings\Temp
%System32% 　系统的 System32文件夹
Windows2000/NT中默认的安装路径是C:\Winnt\System32
windows95/98/me中默认的安装路径是C:\Windows\System
windowsXP中默认的安装路径是C:\Windows\System32
Trojan.Win32.KillAV清除方案
Trojan.Win32.KillAV杀毒软件
使用安天防线2008可彻底清除此病毒(推荐)。
Trojan.Win32.KillAV手工清除
手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1)使用ATOOL结束病毒进程。
(2)强行删除病毒下载的大量病毒文件：
%System32%\adfbaa.exe（随机病毒名）
%System32%\drivers\beep.sys
%System32%\drivers\babopx.sys
（注：该病毒下载的病毒列表可能会随时变化）
(3)删除病毒创建的：
[HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Services]
注册表值: &nnlhe&
删除nnlhe键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows NT\CurrentVersion
\Image File Execution Options\被映像劫持的文件名称]
删除Image File Execution Options键值下所有被映像劫持
的文件名称
企业信用信息今天看啥 热点：
卡巴斯基杀毒软件说这是个木马程序 想请教下老鸟们 ！是不是真的是木马还是和这个软件有冲突 删与不删大家来个意见
首先，卡巴斯基的误杀率比较高。那里面的文件删了也不会影响系统及其他软件，所以为了保证安全删除就行了。
朋友 你用过 avast吗？世界排名第一的杀毒软件！最大的好处是 占用内存很少！家庭版用户完全免费！杀毒很强！我们单位的软件高手都用！90年代的98系统的机器安装都能快速运行！新一代获奖无数的杀毒解决方案，新增内置anti-spyware和anti-rootkit防毒技术还有快速，自动更新，本产品免费供非商业性质的家庭用户使用。目前在全球范围内已经有超过23亿人使用avast! antivirus来对抗各种流行病毒。 给你序列号：W0A1106-DEPDKN5X最新中文版下载地址： http://www.onlinedown.net/soft/48466.htm/post/antivirus/ 去这里把 你可以找到你想要的 有效期很长kav7.0激活到日·！你要的话我可以给你。·！到 /soft/29060.html下载奇虎360安全卫士 4.3.0.1002 豪华版，内嵌卡巴斯基V7.0安装包。半年免费。360安全卫士(免费)+卡巴斯基(是世界排名第二)，双重防火墙、双重病毒防御，百毒不侵，杀毒防毒的黄金搭档！~360安全卫士是由奇虎公司推出的完全免费的安全类上网辅助工具软件，它拥有查杀流行木马、清理恶评及系统插件，管理应用软件，卡巴斯基杀毒，系统实时保护，修复系统漏洞等数个强劲功能，同时还提供系统全面诊断，弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能，并且提供对系统的全面诊断报告，方便用户及时定位问题所在.正为每一位用户提供全方位系统安全保护。卡巴斯基杀毒软件是一套全新的安全解决方案，可以保护您的计算机免受病毒、蠕虫、木马和其它恶意程序的危害，它将实时监控文件，网页，邮件，ICQ/MSN协议中的恶意对象；扫描操作系统和已安装程序的漏洞，阻止指向恶意网站的链接，强大的主动防御功能将阻止未知威胁。 ●●建议●●双核CPU配置的建议使用2009版的卡巴斯基，单核CPU配置的建议使用7.0版卡巴斯基！360安全卫士官方网站: 360安全卫士下载地址： /setup.exe卡巴斯基中国官方网站： .cn卡巴斯基官方下载： .cn/KL-Downloads/KL-Product2009.htm卡吧KEY百度上搜索很多这个问题嘛！你可以企业网上搜的嘛，最新版卡巴斯基杀毒软件下载，多的是呢！
你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能彻底清除它，推荐两款正版免费杀木马软件：杀马 ，超级巡警。 推荐下载网站----- & 英雄无敌缉毒先锋 & 在“木马专杀”栏目里去下载。 在百度里搜索 英雄无敌之缉毒先锋 就可以找到该网站了.
误报。卡巴斯基误报一键Ghost。
是误报德。、如果你非得用一键还原。我推荐一个。一键ghost还原精灵。提问者评价谢谢！
有的，安装360安全卫士就可以免费获得半年序列号，但到期后就要自己掏腰包了，网上有很多这样的序列号生成器，但都被卡巴斯基官方为禁掉了，而且网上流传了一种修改注册表，还有导入序列号等办法，更新是能更新的，但在对话框中会显示出“你的序列号已经被纳入黑名单中，请尽快去经销商联系”之后就更新就不能完全更新了。现在我在用比卡巴斯基更好的杀毒软件：NOD32
2.7版本的，安装后个剩余天数貌似可以用10年，就等于是无限升级了，无限更新了。下载地址：www.进去后打NOD32选第一个下载就可以了，然后根据系统要求安装，安装后不要立即重启，要自己手动重启，这样才能无限更新。祝你成功！！
卡巴斯基杀毒软件2010年激活码“KIS”有效激活码(使用期限：半年)：7K93P-PS16Q-QAFHH-R27GH A4MEG-15MTM-GFUVY-N5R8R V3SAY-9ARXH-TR4MJ-4KVNG 453KX-6111D-MX8NS-265G3 3UFEG-7ZMRF-7KU2A-FJBU6 KBDA9-1EUDR-5NEZF-KCNFT GSAMN-CKBVG-7MYV5-BHDPF 9FHJT-5FVZK-ZXEHH-MVYBN AD3N6-Q74NG-941EQ-3UYK6 R4EV3-AG7HA-3RR2Q-EAG2R
卡巴斯基杀毒软件免费版卡巴斯基全功能安全软件2010全面介绍：将实时自动保护您全家的上网安全,无论您是工作，使用网银，在线购物还是网络游戏；完整的组件将为您上网冲浪卡巴斯基杀毒软件免费版：提问者评价谢谢参考资料：
卡巴斯基杀毒软件2010年激活码“KIS”有效激活码(使用期限：半年)：7K93P-PS16Q-QAFHH-R27GH A4MEG-15MTM-GFUVY-N5R8R V3SAY-9ARXH-TR4MJ-4KVNG 453KX-6111D-MX8NS-265G3 3UFEG-7ZMRF-7KU2A-FJBU6 KBDA9-1EUDR-5NEZF-KCNFT GSAMN-CKBVG-7MYV5-BHDPF 9FHJT-5FVZK-ZXEHH-MVYBN AD3N6-Q74NG-941EQ-3UYK6 R4EV3-AG7HA-3RR2Q-EAG2R
求卡巴斯基杀毒软件序列号尊敬的用户：您好！您可以登录到官方指定网站 ，点击右上角的“产品支持”，选择“产品下载”下载卡巴斯基产品。如果您是初次使用，也可以免费试用卡巴斯基产品，试用期为一个月。提问者评价原来是这样，感谢！
暂无相关文章
相关搜索：
相关阅读：
相关频道：
电脑安全最近更新您的举报已经提交成功，我们将尽快处理，谢谢！
卡巴升级后也不能杀吗？
四、ICESWORD 下载在：
可用来清除任何已知路径、无法删除的病毒，终止任何无法终止的病毒进程。使用前最好用一键GHOST备份系...
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'Trojan.Generic是什么木马_百度知道
Trojan.Generic是什么木马
4.qq.baidu，可以精准查杀各种流行顽固的木马病毒://zhidao，Trojan，电脑管家拥有16层实时防护和QQ帐号全景防御系统.com/c/guanjia" title="http.Generic属于一种常见的盗号木马，瞬时查杀并对风险预警://guanjia，电脑管家基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎。祝您国庆节快乐://zhidao，注意同步开启电脑股那家.com/" title="http，全方位多维度保护账号安全.com/c/guanjia" target="_blank">电脑管家企业平台进行提问。2！如果还有其他疑问和问题.com/" target="_blank">电脑管家官网下载一个电脑管家.baidu，平时在使用电脑的时候，然后打开电脑管家——杀毒——全盘查杀，欢迎再次来<a href="http.qq，精确打击盗号木马，您可以到<a href="http您好1。3://guanjia
为您推荐：
其他3条回答
或者进入安全模式4、下载360系统急救箱最新版打开后查杀木马2，无法查杀.Generic是一个木马类病毒、若一次不行。如果无法删除，反复重启电脑多操作几次：1，用杀毒软件扫描删除即可，用于盗窃用户的账号和密码、全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑——刷新桌面3，说明病毒正在运行。建议你用如下方式处理、安装360杀毒全盘杀毒即可Trojan
trojan.generic，计算机木马名称，启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。病毒在电脑的后台运行，并发送给病毒制造者。这些病毒除有正常的危害外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
杀毒方法：首先建议使用最新的专业杀毒软件和木马专杀工具AVG和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况,再试试以下方法: 　　1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system...
不管是什么木马，找个好的杀杀木马的工具，先把这个木马查杀掉的好，360保护软件查杀木马不错，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。而且360系统急救箱对顽固木马有很好的查杀作用
您可能关注的推广
generic的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁今天用杀毒软件查出Trojan.Generic 这个是什么病毒由什么危害？_百度知道
今天用杀毒软件查出Trojan.Generic 这个是什么病毒由什么危害？
msvcr110.dllxpgod@ 36_21613.exe 木马程序Trojan.Gen俯骸碘缴鄢剂碉烯冬楼eric. ，就是这个已经删除了是病毒吗？这个有什么危害吗？会盗取账号还是什么。
我有更好的答案
trojan.generic，计算机木马名称，启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序，用正常的程序来掩盖病毒。病毒在电脑的后台运行，并发送给病毒制造者。一般会盗取账号，但是如果显示已删除的话，说明已查杀，可以安心上午，最好在使用网银或者在浏览器输入重要账号时，开启杀毒软件的浏览器保护功能。
刚好用过网银没关系吧，我的有网盾
没事的，网盾的安全级别要高的多。别担心。
建议楼主下载安装腾讯电脑管家来进行杀毒，重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了，腾讯电脑管家一款免费安全软件，能有效预防和解决计算机上常见的安全风险，也是中国首款杀毒和优化管理功能二合一的安全软件。腾讯电脑管家拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所等功能，且首创了“管理+杀毒”二合一的开创性功能。 依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞，管家系统修复引擎和金山云查杀引擎，在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，腾讯电脑管家通过了三项全球权威评测机构的反病毒测试，开创国内杀软的最好成绩。
现在的病毒木马每天都有无数的变种出现，传统的木马收集方法已远远无法跟上木马更新的速度。试试腾讯电脑管家采用最新的木马云查杀技术，在后台建立了强大的流行木马分析和处理系统，只要一个用户提交了可疑文件，就可以第一时间内提取出其中的木马病毒等危险样本，这将帮助全部的电脑管家用户查杀最新的流行木马。
Trojan.generi是专门感染动态连接数据库DLL文件的一种木马病毒，存在将电脑信息泄露的隐患；可试着用360杀毒软件、金山毒霸、腾讯电脑管家官网下载一个电脑管家或者其他杀毒软件查杀。
怀疑有病毒。可以用腾讯电脑管家查杀。电脑管家全方位保障用户上网安全。电脑管家还是一次性通过VB100认证的国产杀软，首次参加AVC测评即获性能最佳评级。目前最新版已经实现查杀二合一，也是中国的首款二合一反病毒软件，安全管家。全新杀毒 全面保护，全球最大安全云库，全新杀毒引擎，国际权威认证。
建议楼主下载安装腾讯电脑管家来进行杀毒，重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了，腾讯电脑管家一款免费安全软件，能有效预防和解决计算机上常见的安全风险，也是中国首款杀毒和优化管理功能二合一的安全软件。腾讯电脑管家拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所等功能，且首创了“管理+杀毒”二合一的开创性功能。 依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞，管家系统修复引擎和金山云查杀引擎，在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，腾讯电脑管家通过了三项全球权威评测机构的反病毒测试，开创国内杀软的最好成绩。
其他类似问题
为您推荐：
杀毒软件的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}