标签：exe 检视 Windows 流程 Update 更新 勒索 控制面板 病毒

检查方式 :

1. 请确认处理程序中是否有 ”tasksche.exe” 及 “messecsvc.exe” 在运作，若有请C:\WINDOWS\底下是否有 “tasksche.exe” 和 “messecsvc.exe”
   及” qeriuwjhrf”三个恶意档案，并请将之删除(无法在正常模式下删除的话，请进安全模式下删除)

2. 异常登陆档内容
   regedit
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 是否有 tasksche.exe 或是mssecsvc.exe，若有也请之删除

预防方式 :

1. 请确认目前防病毒软件是否正常且更新至最新病毒特征
2. 确认是否有安装漏洞的修补HOTFIX
   操作系统版本 检查已安装更新档 更新档案编号
   Windows XP 到「控制面板」>「新增或移除程序」>「勾选显示更新」 KB4012598
   Windows Vista 到「控制面板」>「Windows Update」>「检视更新纪录」 KB4012598
   Windows 7 到「控制面板」>「Windows Update」>「检视更新纪录」 KB4012212
   Windows 8 到「控制面板」>「Windows Update」>「检视更新纪录」 KB4012598
   Windows 8.1 到「控制面板」>「Windows Update」>「检视更新纪录」 KB4012213
   Windows 10 「开始」>「设定」>「更新」>「更新纪录」 KB4012606

标签：exe,检视,Windows,流程,Update,更新,勒索,控制面板,病毒
来源： https://blog.51cto.com/11903164/2490667

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。