關於w32. Welchia.Worm 病毒

來源: 危牆小貓 於 2003-11-01 13:06:00 [] [舊帖] [給我悄悄話] 閱讀數 : (669 bytes)
本文內容已被 [ 危牆小貓 ] 在 2004-02-06 15:24:48 編輯過。如有問題，請報告版主或論壇管理刪除.

最簡單的清除辦法：
由於該病毒有自清除的特性，可以修改係統時間年份至2004年，並重新啟動係統，病毒即可清除，然後安裝漏洞補丁後再矯正係統時間。

手動清除W32.Welchia.Worm的辦法：
1、如果操作係統為Windows Me/XP，建議禁用掉係統中的係統恢複（System Restore）功能。
2、在任務管理器關閉Dllhost.exe進程。
3、進入注冊表（“開始->運行：regedit），刪除如下鍵值：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcTftpd
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcPatch
4、檢查、並刪除文件:
%SYSTEM%WINSDLLHOST.EXE
%SYSTEM%WINSSVCHOST.EXE

其中%System%表示（係統須是缺省安裝目錄）：
Windows 95/98/Me C:WindowsSystem
Windows NT/2000 C:WinntSystem32
Windows XP C:WindowsSystem32

5、重新啟動機器。
6、立刻打補丁和更新病毒庫。
7、如果禁用了係統恢複（System Restore）功能，請重新打開。





--文學城www.wenxuecity.com--

所有跟帖： 

請您先登陸，再發跟帖！