当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
Worm.Win32.VB.el病毒(msfir80.exe,msime80.exe,sal.xls.exe等)删除指南 | |||
2007-1-28 15:16:45 文/teYqiu 出处:天下无毒 | |||
本案例:Worm.Win32.VB.el 病毒释放了sal.xls.exe到每个磁盘分区根目录下,并释放一个 autorun.inf 以使每次用户双击磁盘操作的时候,会自动执行 sal.xls.exe 。典型的磁盘双击型病毒。(CYQ) msfir80.exe,msime80.exe的文件名要注意。 二、分析: 1. 杀毒前关闭系统还原(Win2000系统可以忽略):右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。 进行如下操作前,请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765 3. 用工具 SREng 删除如下各项 启动项目 -->注册表 的如下项 删除 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 最后用 下文推荐的工具清理(第四个) 把能检测到的全选后点清理(删除) 重启计算机即可.. |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |