驅動人生病毒清除教程

首先，該病毒會通過永恆之藍漏洞、域控PSEXEC、SMB爆破、MSSQL爆破進行傳播，在清除之前，需要先確保打上了MS17-010補丁、域控服務器安全、更換高強度密碼、更換高強度MSSQL密碼。 殺死病毒進程 病毒進程svchost下的一大串可疑進程，包括powershell、cmd以及一個python圖標的進程，在svchost進程上右鍵刪除進程樹，將這些進程都結束掉。 還有一個獨立的隨機名進程

>>阅读原文<<