MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺
電腦病毒看不見，卻無處不在，有時防護措施不夠或者不當操作都會導(dǎo)致病毒入侵。對于MpKsl木馬病毒很難清除，這個病毒一開機就載入系統(tǒng)，并隱藏磁盤文件和模塊名，即使在文件夾選項設(shè)置查看隱藏的文件也無法顯示，該怎么手動刪除呢?請看下文詳細介紹
方法步驟
MpKsl 病毒特點是：一旦連接網(wǎng)絡(luò)就產(chǎn)生很多用戶名為administrator的svchost.exe進程，svchost.exe的文件位置正常，但是沒有對應(yīng)的服務(wù)，并且不斷的產(chǎn)生新的svchost.exe，在后臺訪問網(wǎng)絡(luò)，占用少量的網(wǎng)速。這個病毒一開機就載入系統(tǒng)，并隱藏磁盤文件和模塊名，即使在文件夾選項設(shè)置查看隱藏的文件也無法顯示。使殺毒軟件無法查殺。
本文介紹的是手動查殺方法，自動查殺可以使用急救U盤，殺毒光盤等。
一、先刪注冊表方法
1、打開注冊表，搜索查找MpKsl(該病毒文件為MpKslxxxxx.dll，xxxxx為隨機字母，所以只查前面部分)。找到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\下有個MpKslxxxx的項(這是病毒的服務(wù)項，可以看到DisplayName的值為guarder1，ImagePath的值為System32\MpKslxxxxx.dll，start的值為0)，如圖刪除整個項。
繼續(xù)搜索可以找到
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\services\
等均有此項，同樣刪除。
2、如果無法刪除，點擊右鍵，權(quán)限，點everyone，完全控制打鉤，再刪除。如果依舊不能刪除請看
3;重啟電腦，打開我的電腦，工具，文件夾選項，查看，隱藏受保護的操作系統(tǒng)文件的鉤去掉，并選擇顯示所有文件和文件夾。打開C:\WINDOWS\SYSTEM32搜索MpKsl，找到MpKslxxxxx.dll文件刪除即可。 二、先刪文件方法
1、注冊表無法刪除時需要用帶PE系統(tǒng)的u盤啟動盤或者光盤啟動。
2、設(shè)置啟動順序。將帶PE系統(tǒng)的U盤或者光盤插入電腦，重啟電腦，按DEL鍵或者F2鍵進入BIOS設(shè)置U盤或者光盤為第一啟動順序，按F10保存。不同電腦操作不同，具體請百度。
3、刪除病毒文件
自動重啟后進入PE系統(tǒng)，在C:\WINDOWS\System32\下查找MpKsl，找到MpKslxxxxx.dll文件并刪除。重啟電腦，拔出U盤或者光盤，正常啟動電腦。
4、清理注冊表
按1、先刪注冊表方法，查找并刪除MpKslxxxx注冊表項。
三、阻止病毒產(chǎn)生svchost.exe的方法
1、在連接網(wǎng)絡(luò)前用任務(wù)管理器結(jié)束explorer.exe進程，再新建explorer.exe可以使病毒無法創(chuàng)建svchost.exe。
2、在C:\Windows\System32\drivers\etc\hosts文件中添加以下字段，也可使病毒無法創(chuàng)建svchost.exe。
127.0.0.1RL1.W7Q.NET
127.0.0.1RES.QHMSG.COM
127.0.0.1GOU.33YSW.COM
3、雖然阻止了svchost.exe的產(chǎn)生，但病毒還存在。
總結(jié)：
1、理論上殺毒需要在系統(tǒng)非活動狀態(tài)下才能徹底殺毒。使用PE系統(tǒng)查殺病毒或者殺毒光盤等，就是在系統(tǒng)非活動狀態(tài)下的查殺。
2、可疑病毒文件的特點是后綴為exe、sys、dll等可運行文件，并且文件屬性的公司及描述選項一般為空。因此，找到可疑文件后用百度查找這個文件，如果沒有關(guān)于這個文件的信息，說明它不是系統(tǒng)文件，很有可能是病毒。
相關(guān)閱讀：2018網(wǎng)絡(luò)安全事件：
一、英特爾處理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特爾處理器中曝“Meltdown”(熔斷)和“Spectre” (幽靈)兩大新型漏洞，包括AMD、ARM、英特爾系統(tǒng)和處理器在內(nèi)，幾乎近20年發(fā)售的所有設(shè)備都受到影響，受影響的設(shè)備包括手機、電腦、服務(wù)器以及云計算產(chǎn)品。這些漏洞允許惡意程序從其它程序的內(nèi)存空間中竊取信息，這意味著包括密碼、帳戶信息、加密密鑰乃至其它一切在理論上可存儲于內(nèi)存中的信息均可能因此外泄。
二、GitHub 遭遇大規(guī)模 Memcached DDoS 攻擊
2018年2月，知名代碼托管網(wǎng)站 GitHub 遭遇史上大規(guī)模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次刷新紀錄，美國一家服務(wù)提供商遭遇DDoS 攻擊的峰值創(chuàng)新高，達到1.7 Tbps!攻擊者利用暴露在網(wǎng)上的 Memcached 服務(wù)器進行攻擊。網(wǎng)絡(luò)安全公司 Cloudflare 的研究人員發(fā)現(xiàn)，截止2018年2月底，中國有2.5萬 Memcached 服務(wù)器暴露在網(wǎng)上 。
三、蘋果 iOS iBoot源碼泄露
2018年2月，開源代碼分享網(wǎng)站 GitHub(軟件項目托管平臺)上有人共享了 iPhone 操作系統(tǒng)的核心組件源碼，泄露的代碼屬于 iOS 安全系統(tǒng)的重要組成部分——iBoot。iBoot 相當于是 Windows 電腦的 BIOS 系統(tǒng)。此次 iBoot 源碼泄露可能讓數(shù)以億計的 iOS 設(shè)備面臨安全威脅。iOS 與 MacOS 系統(tǒng)開發(fā)者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次泄漏事件。
四、韓國平昌冬季奧運會遭遇黑客攻擊
2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網(wǎng)絡(luò)中斷，廣播系統(tǒng)(觀眾不能正常觀看直播)和奧運會官網(wǎng)均無法正常運作，許多觀眾無法打印開幕式門票，最終未能正常入場。
五、加密貨幣采礦軟件攻擊致歐洲廢水處理設(shè)施癱瘓
2018年2月中旬，工業(yè)網(wǎng)絡(luò)安全企業(yè) Radiflow 公司表示，發(fā)現(xiàn)四臺接入歐洲廢水處理設(shè)施運營技術(shù)網(wǎng)絡(luò)的服務(wù)器遭遇加密貨幣采礦惡意軟件的入侵。該惡意軟件直接拖垮了廢水處理設(shè)備中的 HMI 服務(wù)器 CPU，致歐洲廢水處理服務(wù)器癱瘓 。
Radiflow 公司稱，此次事故是加密貨幣惡意軟件首次對關(guān)鍵基礎(chǔ)設(shè)施運營商的運營技術(shù)網(wǎng)絡(luò)展開攻擊。由于受感染的服務(wù)器為人機交互(簡稱HMI)設(shè)備，之所以導(dǎo)致廢水處理系統(tǒng)癱瘓，是因為這種惡意軟件會嚴重降低 HMI 的運行速度。
木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺相關(guān)文章：