radnows

禁止打开浏览器就会访问www.henbucuo.com网站的方法

进程catsrv.exe是其木马程序

需在catsrv.exe不运行状态时(可先安装WinPE等工具重新启动后选WinPE进入xp)操作

删除并在那个目录(C:\WINDOWS\system32)下建立名为catsrv.exe的文件夹即可阻止这个木马的运行