wisdow下的pe病毒怎样彻底清除

来源:百度知道 编辑:UC知道 时间:2024/06/12 17:54:30
能帮我的朋友,请留下qq本人悬赏5到20个qq币,谢谢
系统不能重装,因为是商用电脑,重装后,有的程序不能还原,重装除外,谢谢

解决办法如下:

1.建议你重启电脑进入安全模式,然后在拔掉网线的情况下全盘杀毒。

通过WINDOWS Update升级关键安全更新补丁,关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。

2.病毒具体介绍:http://us.mcafee.com/virusInfo/d ... &virus_k=134857
主要是通过共享感染的,所以清除之前必须关闭共享和系统还原功能。MCAFEE可以清除。该蠕虫除了感染EXE文件外,还会下载GAELICUM.EXE - dropper of W32/Gael.worm
CBACK.EXE a new remote access trojan, BackDoor-CTM 这两个后门/蠕虫。

* Win16.HLLP.Hiro.10240
Hiro是利用Pascal编写的病毒,不会驻存内存中。它安装在windows3.xx以下16位的NE EXE文件,这个病毒包含如下字符串:

Hiroshima end 000 v1.2000:0000

病毒在Windows目录中寻找.exe文件并将自身复制到开始文件夹中。您可以在以下目录中查找'Hiro'文件:

C:\WINDOWS
C:\WINDOWS\SYSTEM

Hiro病毒在感染其他文件前会创建一个文件列表,其路径和文件名如下:

C:\SETWIN.TMP

Win32.Seppuku.2764

Seppuku是一个Win32病毒。Win32.Seppuku.2764 病毒会在当前Windows目录中搜索PE EXE文件。Seppuku包含如下字符串:

Win32/Seppu