sxs.exe病毒专杀工具之“橙色八月专杀工具.bat”

时间:2021-03-17 人气:0

想了解sxs.exe病毒专杀工具之“橙色八月专杀工具.bat”的相关内容吗，在本文为您仔细讲解的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：sxs.exe病毒专杀工具之“橙色八月专杀工具.bat”，下面大家一起来学习吧。

病毒特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。

sxs.exe病毒手动删除方法

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。

显示隐藏文件，如果显示不了，则打开写字板将以下代码另存为“显示出被隐藏的系统文件.reg”文件，然后运行！

复制代码代码如下:

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]  
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"  
"CheckedValue"=dword:00000001  

(删除病毒自启动项)打开注册表运行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SVOHOST.exe 或 sxs.exe 或SoundMam（注意不是soundman,只差一个字母）键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的项。
打开记事本将以下代码复制后另存为“橙色八月sxs专杀工具.bat”文件，然后运行！

复制代码代码如下:

echo. 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::停止正在运行的SXS.EXE和SVOHOST.EXE进程，请稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
TASKKILL /F /T /IM SXS.EXE 
TASKKILL /F /T /IM SVOHOST.EXE 
TASKKILL /F /T /IM ROSE.EXE 
color 4F 
color 0C 
color 4F 
color 0C 
color 4F 
color 0C 
echo. 
echo. 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::恢复注册表中不给设置显示隐藏文件的项目,请稍侯 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ECHO Windows Registry Editor Version 5.00>SHOWALL.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>SHOWALL.reg 
ECHO "CheckedValue"=->>SHOWALL.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>SHOWALL.reg 
ECHO "CheckedValue"=dword:00000001>>SHOWALL.reg 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::删除系统目录下的SXS.EXE、SVOHOST.EXE和WINSCOK.DLL文件,请稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ATTRIB -R -H -S -A %SystemRoot%\System32\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\System\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\WINSCOK.DLL 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::删除每个分区下的SXS.EXE和AUTORUN.INF文件，请稍侯....... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -R -H -S -A %%a\SXS.EXE & DEL /F /Q /A -R -H -S -A %%a\SXS.EXE & ATTRIB -R -H -S -A %%a\AUTORUN.INF & DEL /F /Q /A -R -H -S -A %%a\AUTORUN.INF 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::删除注册表中自启动项，请稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ECHO Windows Registry Editor Version 5.00>SoundMam.reg 
ECHO [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMam]>>SoundMam.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>SoundMam.reg 
ECHO "SoundMam"=->>SoundMam.reg 
REGEDIT /S SoundMam.reg 
DEL /F /Q SoundMam.reg 

REGEDIT /S SHOWALL.reg 
DEL /F /Q SHOWALL.reg 
color 3f 
echo. 
@echo 病毒文件已清除! 
echo. 
echo. 
echo. 
@echo                    
@echo                
@echo                
@echo                   
@echo                
@echo                    
@echo                    
echo. 
@echo                      
echo. 
@echo                           
echo. 
@echo                    
echo. 
@echo              
echo. 
echo. 
echo. 
echo. 
pause 
echo. 
echo. 
echo. 
echo. 
echo. 
echo. 
echo. 

删除各盘病毒文件的BAT：

复制代码代码如下:

cd 
c: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
D: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
E: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
F: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
G: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 

加载全部内容