Trojan.Spy.Agent.bcu请详细的说明下到底怎么删

作者&投稿:空研 (联系方式在网页底部的电邮联系)
Trojan.Spy.Agent.bcu 这是什么病毒 我在安全模式下怎么也杀不了~

Trojan.Spy.Agent分析
Trojan.Spy.Agent是WINDOWS下的ACTIVEX木马程序。请先清空您的IE缓存。注意将系统打上补丁,尤其拒绝安装非法插件[在弹出ACTIVEX控件插件的脚本对话框的时候看清楚是否合法(如WINDOWS UPDATE、Macromedia的FLASH播放插件为合法;藏鲸阁等为非法)
是ACTIVEX型的木马,老兄上网的时候注意点别安装不明不白的插件就行了。
木马病毒Trojan.Spy.Agent.xx查杀方法瑞星杀毒软件检测到文件ServeHost.exe感染病毒Trojan.Spy.Agent.xx,处理状态为“重新启动计算机后删除文件”,但是重新启动后再查病毒仍然存在。

原因:
该木马病毒具有以下特征:自我隐藏,自我保护,自我恢复,网络访问,后台升级,监视用户操作,很难彻底删除。由于该病毒在驱动级实行了隐藏和保护,目前,大部分杀毒软件还不能彻底查杀该木马。

解决方案:
方法一:有多操作系统的用户,可以通过引导到其它系统删除此木马的所有文件,彻底清除该木马。
需要删除的文件有:Program Files\SearchNet目录。

方法二:把感染病毒的硬盘挂接到其他正常的机器上作为为从盘,删除其中的病毒文件。
需要删除的文件有:Program Files\SearchNet目录。

方法三:用户如果只安装了一个操作系统,可以这样处理,
1、进入该软件(中搜)的安装目录(C:\Program Files\SearchNet),找到卸载程序(类似uninstall.exe),运行后将该软件卸载。
2、删除该软件安装文件夹(SearchNet)中的所有文件,可能个别被占用的文件无法删除,请重新启动系统后再删除即可。

这是一个总称是特洛依的木马的一种,一般是通过IE来传播或是安装程序,U盘。首先下几个软件:卡巴斯基、木马杀客和超级兔子。然后进安全模式,用兔子将你的IE临时文件夹,缓存等全部清理,用木马杀客杀毒,杀好后可以用卡巴在杀一遍。然后重新启动进入,用木马杀客杀一下如果没有,那应该没事了如果还有的话,可能他已经感染你的引导区了,那就只能请你格式化全部的盘,注意最好重新将硬盘分区,那就没问题了。重新装系统后,你可以用 firefox,这比IE好,就算有病毒等也不会影响你的整个系统
你也可以下瑞新杀,8月5日瑞新针对这几类病毒做出了杀毒工具

不知道能不能帮助你,希望你的问题可以尽快解决!

这个病毒是中搜木马

1.关闭瑞星的监控 (右键点击右下角的绿伞,点“禁用所有监控”)
2.依次打开: c:\program files\searchnet\,在这个文件夹下会有一个文件叫uninstall.exe的文件。
3.运行uninstall.exe这个文件,会出现一个卸载过程,根据提示把这个中搜的流氓软件卸载了就可以了。
4.后续:从启系统后也可以再把searchnet这个文件夹删除就算完成了。

在安全模式下杀毒。先升级杀毒软件,再重启,重启时长按F8健进入安全模式,(用上下健选择)再杀毒。 杀毒时关闭系统还原(右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾) 推荐卡巴

相关视频

Trojan-Spy.Win32.VB.my基本资料
病毒名称为Trojan-Spy.Win32.VB.my,中文被形象地称为"落雪变种",这是一种具有木马性质的恶意软件。其文件的MD5值为D039BF4DE2BFA3799ACCF60530198C65,意味着它具有独特的标识符,便于追踪和识别。该病毒的公开范围为完全公开,这意味着它已经被广泛传播,对于网络安全构成了显著威胁。其危害等级

Trojan.Spy.Win32.Goldun病毒描述
ICQ"、"MSN"、"AOL"和"Yahoo"的登录凭证。此外,它还会监听"E-Gold"的加密连接,窃取登录信息。更为狡猾的是,病毒会在当前目录下生成a.bat文件,用于在执行过程中删除自身及病毒文件,以掩饰其恶意活动。这种行为对用户的安全构成严重威胁,必须采取适当的反病毒措施来防止其进一步扩散和数据泄露。

安天AVL SDK反病毒引擎升级通告(20230325)
Trojan\/Win32.ESTS与Trojan[Spy]\/Win32.CrdCard:注入类后门程序,连接服务器下载其他恶意代码。Trojan\/Win32.UrsnifLNK:快捷方式木马,下载远程恶意代码。Trojan[Ransom]\/Win64.BastaLoader:BlackBasta勒索软件组件,加密特定格式文件。Trojan\/Win32.Frockafob:窃密木马,获取系统、浏览器及应用程序凭证...

“LPK劫持者”木马病毒介绍
在2012年12月24日至27日期间,瑞星的"云安全"系统监测到大量钓鱼网站活动,总计有277万网民遭受了这些恶意网站的攻击。其中,一种名为"Trojan.Spy.Win32.Hijclpk.a",也被称作"LPK劫持者"的木马病毒引起了广泛关注。一旦这款病毒侵入用户的系统,它会执行一系列恶意行为。首先,"LPK劫持者"会将盗号...