木马下载器导致大量的同名进程wmisqtu.exe

2010-01-23 10:34:55  来源:电脑报 作者:痛并快乐着

Webjx.Com网页提示:打开任务管理器,发现里面有大量的同名进程wmisqtu.exe,而且CPU的占用率达到100%。重新启动电脑,尝试进入安全模式不过失败了,试着将系统配置里面的启动项全部取消,重新启动以后又多了十几个cmd.exe和sc.exe(图1)。

 问:我的系统使用的是Windows XP,杀毒软件用的是德国的小红伞。不久前在登录一个票务网站后,感觉浏览器瞬间假死在那里,过了一会儿浏览器又恢复了正常。虽然浏览器恢复了正常,但系统的速度明显慢了很多,小红伞的监控也被关闭了。

  打开任务管理器,发现里面有大量的同名进程wmisqtu.exe,而且CPU的占用率达到100%。重新启动电脑,尝试进入安全模式不过失败了,试着将系统配置里面的启动项全部取消,重新启动以后又多了十几个cmd.exe和sc.exe(图1)。

木马下载器导致多个同名进程wmisqtu 

  答:通过分析和推理,可以认定电脑中了木马下载器。用户系统里面之所以存在大量wmisqtu.exe进程,是因为该病毒正在利用这些进程下载其他病毒文件,而在下载病毒文件后,利用cmd.exe执行批处理文件来终结杀毒软件或其他安全工具的进程。利用sc.exe来修改杀毒软件的启动服务,使得杀毒软件无法随系统正常地启动运行,这样病毒就可以肆无忌惮地在系统里进行破坏了。

  由于小红伞已经被病毒破坏而无法正常运行,所以可以试着使用其他的杀毒软件进行查杀。在重装杀毒软件之前,利用安全辅助工具对系统进行彻底的检查,尝试修复系统(图2),这一步不可缺少。

木马下载器导致多个同名进程wmisqtu

  如果安装的杀毒软件还是无法清除病毒,可以尝试手工清除病毒。使用顽固文件删除工具【点击下载】,将wmisqtu.exe文件添加到程序窗口中(图3),点击窗口中的“删除”按钮就可以强行删除。如果暂时无法进行清除的话,可重新启动系统后再强行删除。

木马下载器导致多个同名进程wmisqtu

更多