这是一个下载者,采用了系统驱动启动,你可以用冰刃检查下可疑的进程,把不要的进程禁用,用冰刃把这几个文件强行删除!不会可联系我!
使用trojan remover扫描C:\WINDOWS\System32\DRIVERS\iqscg.sys和(sptd.sys)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iqscg\"ImagePath"提示无法扫描后用unlocker移动 再次扫描删除注册表键值计算机自检重启后恢复正常