2345软件知道 >> 问题分类 >> 软件 >> 病毒安全

已解决的问题

谁能提供以下两款病毒的专杀工具?worm.logo.e worm.delf.aj
0分 标签:病毒 专杀工具 worm.logo.e worm.delf.aj         提问者:即日 幼儿小班    回答:1     提问时间:2008-09-07 03:36:00
谁能提供以下两款病毒的专杀工具?worm.logo.e worm.delf.aj
一般什么样的病毒有专杀工具呀?如何制作专杀工具?
满意答案好评率:0%
呵呵,这个小病毒没什么大威胁,瑞星可以清除的,金山也可以。
worm.logo.e是LOGO变种,通过IPC共享进行主动传播,会感染系统中的可执行文件(*.exe文件)。病毒还会从网上下载木马,窃取感染机器上的天堂游戏的账号密码,并会修改感染机器的Host文件,使得用户无法连接某些著名网站。由于该病毒通过IPC$弱密码进行传播,所以你管理员密码不要为空或者是123456等这些弱智密码就可以了,没必要担心。
至于worm.delf.aj,这是个从移动设备感染记事本的后门,这个更弱智,手工删除就可以了。方法如下:
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,_F6_
删除C:WINDOWSKB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)P9vgN
和C:windowssystem32wincfgs.exe(黄色问号图标的隐藏系统文件)。

开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项:没有的话当然不用删除了!!!

HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache

C:WINDOWSKB20060111.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregLoadU

再运行msconfig或者在[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]项清理开机启动项。
回答时间:2008-11-23 10:22:35 回答者:绯雨银河[幼儿小班] 回答采纳率:48%(52个被采纳)
  • 对最佳答案评论 目前有 0 人评论

其他答案(共1条)

开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项
HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache
C:WINDOWSKB20060111.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregLoadU
再运行msconfig或者在[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]项清理开机启动项。
回答者:mile[幼儿小班] 回答时间:2008-11-26 00:55:15
我可以做什么

提出问题

在使用软件的过程中总会遇到一些自己无法解决的问题,需要提出来靠大家的力量来解决,我们就是要给您这样一个软件问答的平台。

分享知道的东西

回答提问者的提问,可以简单或详尽的解答,提问者和系统会对你的贡献作出一个合理的积分回报。

评价和体验

评价他人的提问和回答,不仅仅可以维护一个好的问答环境,也有助于提高你自己的学习和辨别能力。