月光博客 » 互联网络 » 蠕虫病毒的防治

蠕虫病毒的防治

  家里的电脑中了一个很奇怪的病毒。

  回家使用电脑的时候,发现Symantec AntiVirus杀毒软件启动有异常,当时也没有在意,但是用着用着,发现系统越来越慢,很多网站都无法打开,打开任务管理器,发现有一个filereg.exe的奇怪进程占用很多资源,且无法关闭。

  这是我怀疑中了病毒,我试图打开注册表编辑器regedit,但是regedit却被自动关闭,我意识到病毒程序在阻止我编辑注册表,并且我发现Symantec AntiVirus并没有象正常情况下运行,这时我觉得需要重新启动机器了。

  重启的时候我选择安全模式进入,防止病毒在启动时候加载,打开regedit,果然发现病毒修改了注册表,在HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run、HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunServices 、HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run 和HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>RunServices四处增加了ActiveX File Registration Service = “filereg.exe” 内容,我将这四处信息都删除了,然后打开WINNT\system32目录,发现里面有个filereg.exe的文件,删除掉。然后按正常方式重新启动。

  重新启动后我发现Symantec AntiVirus有可以正常运行了,但是杀毒程序报告我说需要删除HOSTS文件的内容,我打开WINNT\system32\drivers\etc\HOSTS文件,竟然惊奇的发现,病毒居然通过修改HOSTS文件屏蔽了symantec,mcafee,trendmicro,microsoft等网站,以防止杀毒软件和系统更新,真厉害啊,于是将HOSTS文件中增加的信息全部删除。

  上网查询知道,这个病毒名字是WORM_RBOT.EOB,趋势杀毒网站里面也介绍了手动删除病毒的方法,和我使用的方法一样,通过以上方法即可手动删除病毒。

  这个蠕虫病毒具有反杀毒软件的一些特性,感觉其危险程度较高。

蠕虫病毒的防治

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    IUSR   说道:
    最近几年这些病毒弱多了,手动一般都能搞定,还不如3721呢…
    改HOSTS也是老招数了。总的看来,做病毒的越来越多,功力越来越差,但是越来越多的病毒是为了钱来的。
    支持(21反对(5回复
  1. 2
    简单   说道:
    我的电脑也中了这个病毒了,该怎么办啊!现在也出现了电脑越来越卡了
    支持(19反对(10回复
  1. 3
    jerry   说道:
    Thank you!
    支持(14反对(13回复
  1. 4
    zn138   说道:
    对付病毒,一般都是ghost还原系统盘再杀,没有杀不掉的.哈哈.
    支持(16反对(15回复
  1. 5
    sam   说道:
    现在的“病毒”越来越没有技术含量了,进下安全模式就能搞定,
    以前的那些编制病毒的高手都改行了?
    支持(12反对(11回复

发表留言


点击更换验证码