通過查看系統(tǒng)操作日志,我們可以分析病毒的來源和啟動(dòng)時(shí)間等信息。通常情況下,會(huì)因?yàn)槲搓P(guān)閉3389端口并使用弱密碼,導(dǎo)致黑客能夠遠(yuǎn)程登錄并植入病毒。
要根除這個(gè)病毒,需要將可執(zhí)行文件Systmss.exe重命名為Systmss.exe1,這樣就無法執(zhí)行病毒了。然后可以在任務(wù)管理器中停止相關(guān)進(jìn)程,并打開注冊(cè)表編輯器刪除HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Systemss整個(gè)目錄。
如果你是在Linux系統(tǒng)中處理此問題,可以參考以下步驟: