SCVVHSOT.exe病毒是什么怎么解決

時間：2024-01-09 06:00:56 加城1195由分享

　　電腦病毒看不見，卻無處不在，有時防護措施不夠或者不當操作都會導致病毒入侵。有用戶遇到SCVVHSOT.exe 文件病毒，怎么回事呢?下面一起看看解決方法!

　　文件名稱：SCVVHSOT.exe 文件大小：671,744 bytes AV命名：Worm.Win32.AutoIt.e(卡巴斯基) 文件MD5：74A28F9B4AE5687BDE6692FC21E4C8F6 病毒類型：病毒

　　主要行為：

　　1、釋放文件：

　　C:\Windows\System32\SCVVHSOT.exe

　　671,744 bytes

　　C:\Windows\Tasks\At1.job

　　346 bytes

　　2、添加啟動項：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

　　鍵名為：Yahoo Messengger，指向SCVVHSOT.exe。

　　3、修改注冊表，跟隨Explorer啟動：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

　　Shell = "Explorer.exe SCVVHSOT.exe "

　　4、禁用注冊表和任務管理器：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　DisableTaskMgr = 0x00000001

　　DisableRegistryTools = 0x00000001

　　5、連接網絡，下載亂七八糟的東西(未實現)：

　　hxxp://nhatquanglan2.0catch.com/setting.nql

　　hxxp://nhatquanglan2.0catch.com/setting.xls

　　hxxp://www.freewebs.com/nhattruongquang/setting.nql

　　hxxp://www.freewebs.com/nhattruongquang/setting.xls

　　6、添加一個計劃任務：

　　C:\Windows\Tasks\At1.job

　　346字節(jié)的~~

　　解決方法：

　　1、下載Sreng。后斷開網絡連接。

　　2、打開Sreng，它會提示

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

　　項被惡意修改，點確定后自動修復

　　3、刪除Yahoo Messengger，指向SCVVHSOT.exe的((詳細步驟：打開SREng-啟動項目-注冊表))。

　　4、重啟計算機，刪除文件：

　　C:\Windows\System32\SCVVHSOT.exe

　　C:\Windows\Tasks\At1.job

　　相關閱讀：2018網絡安全事件：

　　一、英特爾處理器曝“Meltdown”和“Spectre漏洞”

　　2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統(tǒng)和處理器在內，幾乎近20年發(fā)售的所有設備都受到影響，受影響的設備包括手機、電腦、服務器以及云計算產品。這些漏洞允許惡意程序從其它程序的內存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內存中的信息均可能因此外泄。

　　二、GitHub 遭遇大規(guī)模 Memcached DDoS 攻擊

　　2018年2月，知名代碼托管網站 GitHub 遭遇史上大規(guī)模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創(chuàng)新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 服務器進行攻擊。網絡安全公司 Cloudflare 的研究人員發(fā)現，截止2018年2月底，中國有2.5萬 Memcached 服務器暴露在網上。

　　三、蘋果 iOS iBoot源碼泄露

　　2018年2月，開源代碼分享網站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統(tǒng)的核心組件源碼，泄露的代碼屬于 iOS 安全系統(tǒng)的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統(tǒng)。此次 iBoot 源碼泄露可能讓數以億計的 iOS 設備面臨安全威脅。iOS 與 MacOS 系統(tǒng)開發(fā)者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。

　　四、韓國平昌冬季奧運會遭遇黑客攻擊

　　2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網絡中斷，廣播系統(tǒng)(觀眾不能正常觀看直播)和奧運會官網均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。

　　五、加密貨幣采礦軟件攻擊致歐洲廢水處理設施癱瘓

　　2018年2月中旬，工業(yè)網絡安全企業(yè) Radiflow 公司表示，發(fā)現四臺接入歐洲廢水處理設施運營技術網絡的服務器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設備中的 HMI 服務器 CPU，致歐洲廢水處理服務器癱瘓。

　　Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關鍵基礎設施運營商的運營技術網絡展開攻擊。由于受感染的服務器為人機交互(簡稱HMI)設備，之所以導致廢水處理系統(tǒng)癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。

exe病毒是什么怎么解決相關文章：