这只。。。有点象MSN蠕虫,又有点不象。。。。 这次可能是壳的原因,过了很多。。 瑞星、蜘蛛、偌顿、NOD32、Mcafee等都没报 不写分析了,行为技术差不多: 生成4个启动项 解决方法: 1、断开网络,关闭不需要的进程。 2、http://down.45it.com下载sreng2.zip和PowerRmv.com 3、打开SREng,检查注册表项,有看到:<Windows Bool Service> 这个键名的,记住他指向的启动项后删除。 我这里指向的是:WinBool32.exe 然后,打开PowerRmv,选上抑制杀灭对象生成,填入: C:\Windows\WinBool32.exe 确定。 如果不是WinBool32.exe,那么病毒名字你自己变更。 4、打开注册表,搜索WinBool32.exe,有找到的话删除。 5、重启电脑。 |