扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
前几天,把数码相机借给朋友用了,拿回来之后,自己导出照片的时候,注册表监控软件弹出了提示,当时也没有细看。拒绝就是了,见得多了。一连三个拒绝之后,发现系统突然变得很慢,应该是中蠕虫病毒了。
笔者发现每个文件夹下都多了一个与该文件夹同名的子文件夹,其实是伪装的exe文件,尝试双击打开便又会弹出更改注册表的提示。杀毒软件中有3月份的病毒库,竟无法清除。于是重做了一下系统,装上单位的诺顿,升级到最新病毒库,彻底扫描了一遍电脑,清除成功!
上网查阅了一下,相关信息并不是很多,看来此蠕虫还算较新,此病毒名称为W32.Rontokbro@mm,邮件蠕虫病毒,已有几种变种。清除方法如下:
首先关闭系统还原功能,然后:
1.用更新后的杀毒软件作全面扫描,如果不能打开杀毒软件先下载brontok washer(下载地址:http://s1.ultrashare.net/hosting/fs/35c3739c0a1a0fba) ,执行清除后再用杀毒软件进行全面扫描。
2.点击“开始→运行”输入“regedit”打开注册表,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,在右边找"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe",将它删除。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。