概述
别名
FraudTool.Win32.XLGuarder.a [Kaspersky]
类别
Rogue Security Software: 使用欺骗性手段进行安装和进行其他企图的安全软件。安装后，流氓软件通常使用威吓手段通知用户在他们的系统中已经安装了间谍程序或恶意程序。之后流氓安全软件要求用户付款以取得解决方法。这些应用程序可能与具有不同目的的其他恶意程序捆绑出现。该类型软件通常以反间谍程序或防病毒应用程序的形式出现。
发源
发源日期
2008年8月
检测和删除
手工删除
按照以下步骤从您的机器删除XLG Security Center。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CURRENT_USER\software\sysguard
HKEY_CURRENT_USER\software\sysguard firstlaunch
HKEY_CURRENT_USER\software\sysguard path
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\sysguard
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\sysguard displayname
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\sysguard nomodify
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\sysguard norepair
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\sysguard uninstallstring
删除文件:
使用资源管理器删除以下文件（如果存在）：
install.exe
sysguard.exe
sysguard_s.exe
tipguard.exe
uninstall.exe
%windows%\sysguard\img\bg_fixed_de.jpg
%windows%\sysguard\img\bg_fixed_en.jpg
%windows%\sysguard\img\bg_fixed_es.jpg
%windows%\sysguard\img\bg_fixed_it.jpg
%windows%\sysguard\img\bg_licence_de.jpg
%windows%\sysguard\img\bg_licence_en.jpg
%windows%\sysguard\img\bg_licence_es.jpg
%windows%\sysguard\img\bg_licence_it.jpg
%windows%\sysguard\img\bg_main_de.jpg
%windows%\sysguard\img\bg_main_en.jpg
%windows%\sysguard\img\bg_main_es.jpg
%windows%\sysguard\img\bg_main_it.jpg
%windows%\sysguard\img\bg_warning_de.jpg
%windows%\sysguard\img\bg_warning_en.jpg
%windows%\sysguard\img\bg_warning_es.jpg
%windows%\sysguard\img\bg_warning_it.jpg
%windows%\sysguard\img\bt_activate_de.jpg
%windows%\sysguard\img\bt_activate_en.jpg
%windows%\sysguard\img\bt_activate_es.jpg
%windows%\sysguard\img\bt_activate_it.jpg
%windows%\sysguard\img\bt_cancel_de.jpg
%windows%\sysguard\img\bt_cancel_en.jpg
%windows%\sysguard\img\bt_cancel_es.jpg
%windows%\sysguard\img\bt_cancel_it.jpg
%windows%\sysguard\img\bt_fix_de.jpg
%windows%\sysguard\img\bt_fix_en.jpg
%windows%\sysguard\img\bt_fix_es.jpg
%windows%\sysguard\img\bt_fix_it.jpg
%windows%\sysguard\img\bt_ok_de.jpg
%windows%\sysguard\img\bt_ok_en.jpg
%windows%\sysguard\img\bt_ok_es.jpg
%windows%\sysguard\img\bt_ok_it.jpg
%windows%\sysguard\img\bt_silent_de.jpg
%windows%\sysguard\img\bt_silent_en.jpg
%windows%\sysguard\img\bt_silent_es.jpg
%windows%\sysguard\img\bt_silent_it.jpg
%windows%\sysguard\img\bt_update_de.jpg
%windows%\sysguard\img\bt_update_en.jpg
%windows%\sysguard\img\bt_update_es.jpg
%windows%\sysguard\img\bt_update_it.jpg
%windows%\sysguard\img\splash.jpg
%windows%\sysguard\lang\de.lng
%windows%\sysguard\lang\en.lng
%windows%\sysguard\lang\es.lng
%windows%\sysguard\lang\it.lng
%windows%\sysguard\settings.ini
%windows%\sysguard\sounds\1.mp3
%windows%\sysguard\sounds\2.mp3
%windows%\sysguard\sounds\3.mp3
%windows%\sysguard\tipguard.exe
%windows%\sysguard\sysguard.exe
%windows%\sysguard\sysguard_s.exe
%windows%\sysguard\uninstall.exe
%windows%\sysguard\warning\alertpage.jpg
%windows%\sysguard\warning\spacer.gif
%windows%\sysguard\warning\thumbs.db
%windows%\sysguard\warning\warnpage.html
%windows%\sysguard\tipguard.exe
%windows%\sysguard\sysguard_s.exe
%windows%\sysguard\uninstall.exe
%windows%\sysguard\sysguard.exe
install.exe 删除目录:
使用资源管理器删除以下目录（如果存在）：
%windows%\sysguard
%windows%\sysguard\img
%windows%\sysguard\lang
%windows%\sysguard\sounds
%windows%\sysguard\warning 调查
文件分析
XLG Security Center 调查方式
间谍软件研究中心
|
