關於w32. Welchia.Worm 病毒

來源: 危牆小貓 2003-11-01 13:06:00 [] [舊帖] [給我悄悄話] 本文已被閱讀: 次 (669 bytes)
本文內容已被 [ 危牆小貓 ] 在 2004-02-06 15:24:48 編輯過。如有問題,請報告版主或論壇管理刪除.
最簡單的清除辦法:
由於該病毒有自清除的特性,可以修改係統時間年份至2004年,並重新啟動係統,病毒即可清除,然後安裝漏洞補丁後再矯正係統時間。

手動清除W32.Welchia.Worm的辦法:
1、如果操作係統為Windows Me/XP,建議禁用掉係統中的係統恢複(System Restore)功能。
2、在任務管理器關閉Dllhost.exe進程。
3、進入注冊表(“開始->運行:regedit),刪除如下鍵值:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcTftpd
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcPatch
4、檢查、並刪除文件:
%SYSTEM%WINSDLLHOST.EXE
%SYSTEM%WINSSVCHOST.EXE

其中%System%表示(係統須是缺省安裝目錄):
Windows 95/98/Me C:WindowsSystem
Windows NT/2000 C:WinntSystem32
Windows XP C:WindowsSystem32

5、重新啟動機器。
6、立刻打補丁和更新病毒庫。
7、如果禁用了係統恢複(System Restore)功能,請重新打開。





--文學城www.wenxuecity.com--

所有跟帖: 

太好了,這個病毒困擾了我半年了,現在終於刪掉了。 -真是萬分感激了- 給 真是萬分感激了 發送悄悄話 (0 bytes) () 11/04/2003 postreply 17:42:00

請您先登陸,再發跟帖!

發現Adblock插件

如要繼續瀏覽
請支持本站 請務必在本站關閉/移除任何Adblock

關閉Adblock後 請點擊

請參考如何關閉Adblock/Adblock plus

安裝Adblock plus用戶請點擊瀏覽器圖標
選擇“Disable on www.wenxuecity.com”

安裝Adblock用戶請點擊圖標
選擇“don't run on pages on this domain”