frp是木马病毒吗（frp 报毒）
本文目录一览：
中了木马病毒以后会不断向外传送数据包吗？
请到安全模式下查杀!!!
补充如下:
一般杀毒软件如卡巴斯基能提示发现病毒dll，但是不能删。最简单的方法是用一个叫unlocker的软件（[/size][url=][size=3][color=#261cdc][/color][/size][/url][size=3]），下载安装完后分别解锁system32文件夹下的病毒文件名dll文件和system32\drivers文件夹下的同名sys文件（安装完那个软件后会在右键菜单上自动生成一个unlocker的菜单项），然后就可以把病毒文件删除了（不用unlocker解锁是删不掉的，两个都要删除，否则进入桌面会提示找不到文件）。
最后打开注册表编辑器（在运行里输入regedit打开），分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除。
Rootkit.win32.mnless.bau是怎样的一种病毒？
这是驱动级别的梅内斯木马病毒，在注册表里面搜索frpmp.sys ，删除相应的键项，或者用autoruns工具搜索跟frpmp.sys有关的驱动项，取消√ ，重启，删除这个frpmp.sys 。
也可以安装Unlocker ，右键单击 frpmp.sys ，在弹出菜单中点Unlocker ，设置“动作”为“删除”，点“全部解锁”或“确定”，就删除了。
Trojan.Win32.Undef.frp 是什么病毒啊 有专杀工具吗
未定义木马（trojan.win32.undef）”病毒：警惕程度★☆，木马病毒，通过恶意网页、其他病毒下载等方式传播，依赖系统：WIN9X/NT/2000/XP。
WINDOWS下的PE病毒 WINDOWS下的木马程序
病毒类型：
病毒标准大小：49,242B
病毒启动方式：通过病毒Trojan.Agent.ajm的文件c:\windows\mdm.exe启动
———————————————————————————————————
添加文件：
C:\WINDOWS\MDM.EXE（释放的Trojan.Agent.ajm病毒）
C:\WINDOWS\SVCHOST.EXE
C:\WINDOWS\SVCHOST.INI
X:\AutoRun.inf
X:\RavMon.exe
文件PEID信息：
系统进程：SVCHOST.EXE
进程用户：当前用户
测试时进程ID：1652
注册表添加：
添加启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SVCHOST: "C:\WINDOWS\MDM.EXE"
注册表修改：
修改隐藏选项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue: 0x00000001
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue: 30 00 00 00
其他信息：
1、自动释放病毒Trojan.Agent.ajm。
2、自启动通过病毒Trojan.Agent.ajm的文件c:\windows\mdm.exe启动，但MDM.exe并不作为进程出现。
3、文件夹选项无法修改为显示所有文件。
4、此病毒通过U盘传播。
病毒运行后将自身复制到Windows目录中，文件名为“undefine.exe”，并在注册表中添加启动项目以实现随系统启动自动运行。同时，该病毒还会释放名为“undefine.dll”的文件，注入到其它进程当中，使一般用户很难手工清除该病毒。该病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取网络游戏玩家的游戏账号和密码等隐私信息并发送给黑客，给玩家带来损失。
