概述
别名
FraudTool.Win32.XPShield.d [Kaspersky], Misc/XPShield [Fortinet]
类别
Rogue Security Software: 使用欺骗性手段进行安装和进行其他企图的安全软件。安装后，流氓软件通常使用威吓手段通知用户在他们的系统中已经安装了间谍程序或恶意程序。之后流氓安全软件要求用户付款以取得解决方法。这些应用程序可能与具有不同目的的其他恶意程序捆绑出现。该类型软件通常以反间谍程序或防病毒应用程序的形式出现。 发源
发源日期
2008年8月
检测和删除
手工删除
按照以下步骤从您的机器删除XP-Guard。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
自动运行的引用：
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run xpguard
清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run xpguard
HKEY_CURRENT_USER\software\xpguard
HKEY_CURRENT_USER\software\xpguard aid
HKEY_CURRENT_USER\software\xpguard bv
HKEY_CURRENT_USER\software\xpguard frf
HKEY_CURRENT_USER\software\xpguard frt
HKEY_CURRENT_USER\software\xpguard ft
HKEY_CURRENT_USER\software\xpguard ir100
HKEY_CURRENT_USER\software\xpguard ir101
HKEY_CURRENT_USER\software\xpguard ir102
HKEY_CURRENT_USER\software\xpguard ir103
HKEY_CURRENT_USER\software\xpguard ir104
HKEY_CURRENT_USER\software\xpguard ir105
HKEY_CURRENT_USER\software\xpguard ir106
HKEY_CURRENT_USER\software\xpguard lct
HKEY_CURRENT_USER\software\xpguard lud
HKEY_CURRENT_USER\software\xpguard tid
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard displayname
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard displayversion
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard helplink
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard publisher
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard uninstallstring
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xp-guard urlinfoabout
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run xpguard 删除文件:
使用资源管理器删除以下文件（如果存在）：
xp-guard.exe
xpguardsetup.exe
%desktopdirectory%\xp-guard.lnk
%profile%\local settings\temp\xpguardsetup.exe
%program_files%\xpguard\install.log
%program_files%\xpguard\xp-guard.exe
%programs%\xpguard\xp-guard web site.lnk
%programs%\xpguard\xp-guard.lnk
%program_files%\xpguard\unwise.exe
%program_files%\xpguard\xp-guard web site.url
%program_files%\xpguard\xp-guard.exe
%program_files%\xpguard\unwise.exe
%profile%\local settings\temp\xpguardsetup.exe 删除目录:
使用资源管理器删除以下目录（如果存在）：
%program_files%\xpguard
%programs%\xpguard 调查
文件分析
XP-Guard 调查方式
间谍软件研究中心
|
