科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道如何清除W32蠕虫病毒

如何清除W32蠕虫病毒

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

前几天,把数码相机借给朋友用了,拿回来之后,自己导出照片的时候,注册表监控软件弹出了提示,当时也没有细看。上网查阅了一下,相关信息并不是很多,看来此蠕虫还算较新,此病毒名称为W32.Rontokbro@mm,邮件蠕虫病毒,已有几种变种。

作者:论坛整理 来源:zdnet网络安全 2008年3月6日

关键字: 病毒 防病毒 病毒防范 反病毒 木马 杀毒软件

  • 评论
  • 分享微博
  • 分享邮件

前几天,把数码相机借给朋友用了,拿回来之后,自己导出照片的时候,注册表监控软件弹出了提示,当时也没有细看。拒绝就是了,见得多了。一连三个拒绝之后,发现系统突然变得很慢,应该是中蠕虫病毒了。

笔者发现每个文件夹下都多了一个与该文件夹同名的子文件夹,其实是伪装的exe文件,尝试双击打开便又会弹出更改注册表的提示。杀毒软件中有3月份的病毒库,竟无法清除。于是重做了一下系统,装上单位的诺顿,升级到最新病毒库,彻底扫描了一遍电脑,清除成功!

上网查阅了一下,相关信息并不是很多,看来此蠕虫还算较新,此病毒名称为W32.Rontokbro@mm,邮件蠕虫病毒,已有几种变种。清除方法如下:

首先关闭系统还原功能,然后:

1.用更新后的杀毒软件作全面扫描,如果不能打开杀毒软件先下载brontok washer(下载地址:http://s1.ultrashare.net/hosting/fs/35c3739c0a1a0fba) ,执行清除后再用杀毒软件进行全面扫描。

2.点击“开始→运行”输入“regedit”打开注册表,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,在右边找"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe",将它删除。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章