
Backdoor.Win32.Agent.pix,该病毒是后门型病毒,病毒图标为"HTML Document"类型,以迷惑用户点击运行病毒。病毒运行后,衍生病毒文件rapimgr.exe、utilty.exe到系统目录%System32%下;新增注册表项,创建服务ClientService,病毒服务启动的映像路径指向utilty.exe;创建服务RMTCS,病毒服务启动的映像路径指向rapimgr.exe;用来当任意用户登陆系统时运行病毒文件rapimgr.exe、utilty.exe
1、使用avast可彻底清除此病毒(推荐)。
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用ATOOL“进程管理”关闭病毒进程 %System32%\rapimgr.exe、%System32%\utilty.exe 。
(2) 删除病毒衍生的文件
%System32%\rapimgr.exe
%System32%\utilty.exe
(3) 删除病毒添加的注册表服务项
删除[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]下的ClientService、RMTCS服务。
是一个后门木马,这个木马进入你的电脑后,会开启你电脑的一些端口啊,或是一些漏洞,好让你的电脑更容易的暴露在网络上,更容易的受病毒攻击。
用360玩固木马清除
