如何查杀ELEM病毒

来源:百度知道 编辑:UC知道 时间:2024/06/09 12:47:11
在C盘根目录下有boot.exe文件,在安全模式下删除了,过几天又出来了,说是ELEM的一种病毒。但是最新的瑞星好像也查杀不出来。怎么办?请高手指教。有没有专杀工具。。

很古老的一个病毒啊!看下面介绍,建议将病毒库更新到最新随便一个杀毒软件都可以搞定
=====================

『金山反病毒资讯网』 2003年01月07日 23:56:53

病毒名称:Worm.OpaSoft.17408(及变种Worm.OpaSoft.20480)

病毒类型:蠕虫

感染长度:17408(变种20480)字节

危害级别:高

传播速度:中

病毒特征:

这是一个可以通过网络传播的蠕虫病毒,使用PECompact压缩过。病毒运行时把自身复制到系统目录下,并修改注册表。病毒利用了Win9X系统的一个漏洞(详细情况和补丁请参考:http://www.microsoft.com/technet/security/bulletin/MS00-072.asp ),可以在局域网内迅速传播,即便共享的文件夹设有密码,病毒也能访问。如果是WinNT系统,病毒则通过共享文件夹传播。

该病毒还会获取系统当前时间,如果病毒运行超过两天,则释放病毒文件到C盘根目录下,并用这个文件改写硬盘分区表,当系统重启时显示病毒字符信息,破坏掉硬盘上的数据。

病毒运行后会有如下特征:

1、修改系统文件win.ini中[msappfont]节中value, font, style项(如果该节中不存在这些项,病毒会创建),并将自己执行的日期存在这些项里。

2、如果系统当前日期大于24日并小于31日,或者当前的年数大于2002年,病毒检查自己是否已经有两天未被执行,如果是,病毒接着检查文件c:\win.ini是否存在,如果存在该文件,表示该病毒已经执行过感染局域网络的操作。