XP系统中，BCUP.EXE木马的删除

最新推荐文章于 2022-03-08 14:54:14 发布

原创最新推荐文章于 2022-03-08 14:54:14 发布 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#xp #任务 #ie #c

本文介绍了在XP系统下判断是否中BCUP.EXE病毒的方法，即通过任务管理器查看进程中是否有BCUP.exe。还给出了具体删除步骤，包括关闭IE、结束进程、执行命令、删除文件、修改注册表等，最后需重启计算机。

    判断是否中BCUP.EXE：在XP下，按Ctrl+Alt+Del启动任务管理器，查看“进程”标签，如果其中有一个进程：BCUP.exe，那么，你就是中标了。
    具体删除方法是：
1、关闭所有IE。
2、按Ctrl+Alt+Del启动任务管理器，单击“进程”标签，选择“映象名称”为BCUP.exe的进程，按“结束进程”。
3、打开“运行”，执行regsvr32 -u c:/windows目录/system32/BoCaiToolBar.dll（XP的一般安装情况下，是执行regsvr32 -u C:/windows/system32/BoCaiToolBar.dll）
4、进入系统目录。就是c:/windows目录/system32/，删除BCUP.exe和BoCaiToolBall.dll
5、在“运行”中，执行regedit，打开注册表编辑器
   删除HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/BCUpdate
   删除HKEY_LOCAL_MACHINE/SOFTWARE/BlogChina （将BlogChina这个键值全部删除）
6、重启计算机