|
Ruango?中文名称为：软告，是软告工作室的又一新作！其具体特征有：在开始菜单-->程序-->启动里生成ruango启动项，而且无法删除干净。等一刷先 ，就重新出现。已经MSCONFIG“系统配置实用程序”启动项目里自动生成ruango,（命令为C:\WINDOWS\system32\MSRundll.exe；C:\Program Files\Common Files\ruango\player.dll）。
经过简单分析后发现，ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys，c:\windows\system32\dipus.dll，C:\WINDOWS\pss\ruango.lnkCommon Startup在跟上次“软告工作室”病毒一样，ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎，等再刷新，文件又回来了。所以，对付这种恶意软件，在DOS下就可以轻松清除了。
因该病毒只对WIN系统下手，故对DOS无效。所以用以下方法在DOS下手动杀除。
一、在C盘下建立一个BAT文件，写入以下内容。
attrib C:\Program Files\Common Files\ruango\player.dll -r
del C:\Program Files\Common Files\ruango\player.dll
cd C:\Program Files\Common Files\
rd C:\Program Files\Common Files\ruango
attrib c:\windows\system32\dipus.dll -r
del c:\windows\system32\dipus.dll
attrib C:\WINDOWS\system32\MSRundll.exe -r
del C:\WINDOWS\system32\MSRundll.exe
attrib c:\windows\system32\drivers\fkwld.sys -r
del c:\windows\system32\drivers\fkwld.sys
del C:\WINDOWS\pss\ruango*.*
二、在第一步完成后RUANGO的两个主文件都已删除，只要运行msconfig或用其他工具去除启示动项内的RUANGO就可以了。
|
