U.exe 是什么东西? （在线等）

U.exe 是什么东西? （在线等）

u.exe 是一个黑客后门病毒，u.exe通过系统漏洞MS04-007、MS04-011、MS03-026、MS05-039感染。中毒的症状为倒计时，然后关机.

u.exe常伪装成norton的服务。这种病毒主要危害是连接IRC聊天服务器，接收黑客指令执行相应操作，使用户被远程控制，沦为“肉鸡”；u.exe 还会下载并执行其它病毒。中了u.exe后在c:下面产生一个名为u.exe的一个程序。进程中多了个 win32ssr.exe的进程。

1、清除如下注册表键项

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr”ImagePath” = “%windows%\win32ssr.exe”

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT”ImagePath” = “%system%\drivers\netpt.sys”

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont”ImagePath” = “%system%\perfont.exe”

HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}

2、1、下载 Xdelbox (最新版下载：

)

运行Xdelbox，导入下列文件路径列表，选择所有路径，右键点选删除并重启，重启后选择第二项（还有Xdelbox字样的那项）系统会自动进入DOS模式，自动删除下列病毒，清除完重启即可。

c:\U.exe

c\windows\win32ssr.exe

c\windows\system32\drivers\netpt.sys

c\windows\system32\perfont.exe

c\windows\system32\wbem\wmiprvi.dll

通过以上两步基本就可以把U.exe病毒清除了。

或

用麦咖啡轻松干掉"U.exe"

具体方法:

一, 将"U.exe"添加咖啡有害程序策略-用户自定义的检测项.

文件名为:"U.exe"

描述为:"U不爽程序"

二, 然后打开"U.exe"所在文件夹,咖啡立马将"U.exe"程序连同注册表值删除.一切恢复正常!

或

金山 威金病毒专杀_u.exe 也是可以杀掉u.exe 的!