关于电脑病毒 backdoor.vb.qvj

来源：百度知道 编辑：UC知道 时间：2024/05/05 16:57:09
U盘带过来的病毒
每次开机瑞星都提示发现病毒并且清除
但是再开瑞星杀毒还是发现有病毒然后清楚成功
关机再开机病毒依然存在
好像在引导区里吧
Lcass.exe C:\WINDOWS\system32\Lcass.exe
哪个大虾帮忙解决一下~
如果不解决的话造成影响大么

Lcass.exe病毒介绍及手动清除方法

此病毒为一很普通的U盘病毒，该病毒比较容易清除！

当感染该病毒后，会在系统的system32目录中生成下列文件：

Lcass.exe
Lcass.dll
Ntsvc.ocx
Mswinsck.ocx

并生成了名为“PnP plug 0n Service”的服务，并在注册表中增加自启动项，以便开机就自动运行。

并在每个驱动器根目录下建立Autorun.inf和RECYCLER\Lcass.exe，Autorun.inf文件的内容如下：

[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe

手动清除方法：

1、打开任务管理器终止Lcass.exe进程,删除U盘中和各个分区根目录下的Autorun.inf和RECYCLER\Lcass.exe文件。

2、删除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四个文件。

3、运行注册表编辑器（regedit），删除所有与Lcass.exe相关的项。

4、重新启动计算机，成功清除。

下一个360安全卫士,里面有U盘病毒免疫!对了,瑞星这个杀毒软件我觉得比较垃圾,我的电脑用了比较卡!如果你的内存是256M的话!建议用NOD32还是不错的!!呵呵!

用金山毒霸在线杀毒,无须安装,在百度上搜索:"金山毒霸在线杀毒"就能