>本指南說明瞭如何識別和刪除針對Windows系統(tǒng)的文件感染NESHTA病毒。 它在嘗試刪除之前強調(diào)數(shù)據(jù)備份。

>

了解Neshta病毒

Neshta是針對Windows可執(zhí)行文件（.EXE）的惡意文件感染者。 它偷偷摸摸地依附，收集系統(tǒng)信息以在黑暗的網(wǎng)絡(luò)上轉(zhuǎn)售。 它的主要目標(biāo)是在消費品，能源，製造和金融等領(lǐng)域的大型組織。

感染的關(guān)鍵指標(biāo)是存在

。 svchost.com是合法的Windows過程，但Neshta使用此名稱偽裝自己。 其他Telltale文件包括svchost.exe和directx.sys。 Windows安全可能將其標(biāo)記為tmp5023.tmp>，儘管其他防病毒軟件可能會使用略有不同的名稱。 Virus:Win32/Neshta.A

優(yōu)先級備份備份

在嘗試刪除之前，將關(guān)鍵數(shù)據(jù)備份到外部驅(qū)動器之前。 這種防止數(shù)據(jù)丟失或加密保護。 本文建議使用Minitool Shadowmaker執(zhí)行此任務(wù)，突出顯示其功能，例如自動，增量和差異備份。 >

> neshta病毒去除步驟

> 拆卸過程涉及三個關(guān)鍵步驟：

1。手動終止NESHTA進程：

>打開任務(wù)管理器（CTRL Shift ESC），轉(zhuǎn)到“詳細(xì)信息”選項卡，並標(biāo)識之類的可疑過程。右鍵單擊並為每個可疑條目選擇“結(jié)束任務(wù)”。

svchost.com.exe 2。執(zhí)行安全模式清理：

a。打開運行（win r），鍵入，然後按Enter。 b。在“啟動”選項卡中，檢查“安全啟動”，然後單擊“應(yīng)用/確定”。重新啟動您的計算機。 c。在文件資源管理器中，轉(zhuǎn)到View＆gt;選項＆gt;更改文件夾和搜索選項。在“視圖”選項卡下取消選中“隱藏受保護的操作系統(tǒng)文件”。 d。導(dǎo)航到

並刪除所有可疑快捷方式。 e。正常重新啟動計算機。

msconfigC:ProgramDataMicrosoftWindowsStart MenuProgramsStartup 3。運行完整的防病毒掃描：

>使用Windows Security（或Avast，BitDefender或Eset-Nod32等知名的第三方防病毒軟件）執(zhí)行完整的系統(tǒng)掃描。 建議對Windows Security的“ Microsoft Defender離線掃描”進行徹底檢測和刪除>。

Virus:Win32/Neshta.A 按照以下步驟應(yīng)消除Neshta病毒。請記住，常規(guī)備份對於正在進行的數(shù)據(jù)保護至關(guān)重要。

>

以上是關(guān)於Neshta病毒，病毒：Win32/neshta.a和刪除的最佳技巧的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！