当前位置：文档之家 › 病毒的解决方法

病毒的解决方法

  • 格式：docx
  • 大小：30.11 KB
  • 文档页数：19

“网游大盗”变种bu 2006年09月27日来源/作者：江民科技病毒名称：Trojan/PSW.GamePass.bu病毒中文名：“网游大盗”变种bu病毒类型：木马危险级别：★影响平台：Win 9X/ME/NT/2000/XP/2003感染对象：描述Trojan/PSW.GamePass.bu“网游大盗”变种bu是一个利用网络共享进行传播的木马程序。

“网游大盗”变种bu运行后，在Windows目录下创建病毒副本和一个木马下载器。

修改注册表，实现开机自启。

将病毒文件注入到IEXPLORE.EXE或EXPLORER.EXE的进程中，隐藏自我，防止被查杀。

连接指定站点，侦听黑客指令，下载并执行特定文件，终止某些与安全相关的服务，降低被感染计算机上的安全设置。

遍历用户计算机的C到Y驱动器，搜索共享文件夹，一经发现便利用空用户名和空密码打开共享文件夹，并自我复制到共享文件夹下，感染该文件夹下所有的.exe文件，实现网络共享传播。

解决方案：1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。

BOOTSCAN功能在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、“江民密保”可有效保护网上银行、网络游戏、支付平台、网上证券交易等账号、密码，彻底斩断“网银大盗”、“证券大盗”、“传奇窃贼”、“天堂杀手”等专门盗号的木马黑手，全面保护用户机密信息。

4、在运行通过网络共享下载的软件程序之前，建议先进行病毒查杀，以免导致中毒。

5、设置网络共享帐号及密码时，尽量不要使用常见字符串，如guest、administrator 等。

密码最好超过八位，尽量复杂化。

6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。

免费在线查毒地址：/chadu.asp.“VML漏洞利用代码”病毒“VML漏洞利用代码（Exploit.HTML.Execod.a）”病毒警惕程度：★★★☆漏洞利用代码，不主动传播依赖系统：WIN9X/NT/2000/XP。

它是利用微软最新的IE浏览器VML漏洞进行编制的一个木马下载器程序，微软暂时还没有针对该漏洞发布补丁程序。

黑客利用该代码构造特殊的网站，或在被攻击的网站放置该代码。

当用户浏览这些网站的时候该恶意代码会偷偷从网上下载并运行病毒\木马等恶意程序。

目前，国内已经出现了利用IE VML漏洞进行下载的生成器，可以生成含有IE VML漏洞的网页。

反病毒专家建议电脑用户采取以下措施预防该病毒：用户可以通过反注册组件的方式暂时解决此漏洞带来的问题。

点击“开始”-》“运行”，输入“regsvr32 /u"%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"”，确定。

安装瑞星2006杀毒软件用户请及时更新病毒库。

“USB间谍”变种a病毒名称：BSpy.a病毒中文名：“USB间谍”变种a病毒类型：间谍类木马危险级别：★★★影响平台：Win 9X/ME/NT/2000/XP感染对象：描述：BSpy.a“USB间谍”变种a是一个由Delphi工具编写，经过UPX 加壳，利用USB进行传播的间谍类木马。

“USB间谍”变种a运行后，修改注册表，实现开机自启。

解决方案：1、请立即升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。

BOOTSCAN功能在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件，对病毒破坏的系统注册表进行智能恢复。

4、江民杀毒软件KV2006“移动存储接入杀毒”能杜绝病毒利用移动设备（如：u盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。

5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。

免费在线查毒地址：/chadu.asp.冲击波（Worm.Blaster）病毒档案警惕程度：★★★★发作时间：随机病毒类型：蠕虫病毒传播途径：网络/RPC漏洞依赖系统: Microsoft Windows NT 4.0 / Microsoft Windows 2000 / Microsoft Windows XP /Microsoft Windows Server 2003病毒介绍：该病毒于8月12日被瑞星全球反病毒监测网率先截获。

病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。

另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。

在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。

病毒的发现与清除：1. 病毒通过微软的最新RPC漏洞进行传播，因此用户应先给系统打上RPC补丁，补丁地址：/newSite/Channels/info/virus/TopicDatabasePackage/12-145 900547.htm2. 病毒运行时会建立一个名为：“BILLY”的互斥量，使病毒自身不重复进入内存，并且病毒在内存中建立一个名为：“msblast”的进程，用户可以用任务管理器将该病毒进程终止。

3. 病毒运行时会将自身复制为：%systemdir%\msblast.exe,用户可以手动删除该病毒文件。

注意：%Windir%是一个变量，它指的是操作系统安装目录，默认是：“C:\Windows”或：“c:\Winnt”,也可以是用户在安装操作系统时指定的其它目录。

%systemdir%是一个变量，它指的是操作系统安装目录中的系统目录，默认是：“C:\Windows\system”或：“c:\Winnt\system32”。

Rose病毒病状及解决办法Rose.exe病毒主要表现在：1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。

3、大部分通过U盘、移动硬盘等存储设备传播。

对网络危害还在发现过程当中。

4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。

由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。

现提供手动杀毒方式，具体如下：1、进入安全模式，调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。

2、在开始－－运行中输入“regedit”（XP系统）打开注册表，狂按F3，查找所有的“rose.exe”键值项，找到后将整个shell子键删除，多按几遍F3查找，到找不到为止。

3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf 文件。

5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。

U盘病毒病状及解决方法:U盘病毒病状表现:1、双击打开U盘时，计算机提示找不到copy.exe。

2、显示隐藏文件时发现有copy.exe host.exe autorun.ini三个可疑文件。

3、部分U盘表现为所有文件属性被修改为隐藏。

4、打开系统进程有可能发现temp1.exe或temp2.exe。

解决办法：先打开进程，将temp1和temp2停止进程（有时没有temp2），然后打开你的非系统盘（注意：必须用右键打开）否则病毒会自动运行。

删除copy.exe;autorun.inf;host.exe。

只要有病毒的盘都是这样。

然后进入系统盘{注意：必须用右键打开}同样删除copy.exe;autorun.inf;host.exe。

进入windows文件夹，删除***host 文件。

同样进入sys32删除temp1和temp2文件。

或用下载专杀工具：单独查杀rose.exe：/download/rainbowdesert/rose.rar单独查杀copyexe：/download/97luntan/copy.rar灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。

尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。

如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。

这个时候，就需要手工杀掉灰鸽子。

手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。

灰鸽子的运行原理灰鸽子木马分两部分：客户端和服务端。

黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。

服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。

种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll 到windows目录下。

G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。

注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。

合集下载

如何快速解决电脑病毒感染的问题

如何快速解决电脑病毒感染的问题

如何快速解决电脑病毒感染的问题电脑病毒是指一种恶意软件，它会感染电脑系统，破坏数据和程序，甚至盗取个人信息。

当我们的电脑感染了病毒，我们需要迅速采取措施来解决这个问题，以保护我们的电脑和个人信息的安全。

本文将介绍一些快速解决电脑病毒感染问题的方法。

一、使用安全软件进行全面扫描安全软件是我们解决电脑病毒感染问题的重要工具。

我们应该选择一款可信赖的安全软件，如卡巴斯基、诺顿等，并及时更新其病毒库。

启动安全软件后，我们可以选择全面扫描选项，让软件对整个系统进行检测和清除病毒。

在扫描过程中，我们应该确保电脑处于连接电源和网络的状态，以保证扫描的准确性和完整性。

二、断开网络连接电脑病毒通常通过网络传播和感染其他电脑。

一旦我们发现电脑感染了病毒，我们应该立即断开与网络的连接，以阻止病毒进一步传播。

我们可以关闭无线网络或拔掉网线，确保病毒无法通过网络访问其他设备。

同时，断开网络连接也可以防止病毒通过网络下载更多的恶意软件。

三、清除临时文件和恶意程序电脑病毒通常会在系统的临时文件夹中存储恶意程序。

我们可以通过以下步骤来清除这些临时文件和恶意程序：1. 打开“我的电脑”或“此电脑”，找到系统盘（通常是C盘）。

2. 进入系统盘，找到Windows文件夹。

3. 在Windows文件夹中，找到Temp文件夹。

4. 打开Temp文件夹，按Ctrl+A选择所有文件，然后按Delete键删除这些文件。

5. 在Windows文件夹中，找到Prefetch文件夹。

6. 打开Prefetch文件夹，按Ctrl+A选择所有文件，然后按Delete键删除这些文件。

清除临时文件和恶意程序可以减少病毒的存储空间，从而帮助我们更好地清除病毒。

四、恢复系统或重新安装操作系统如果我们的电脑感染了严重的病毒，无法通过上述方法解决，我们可以考虑恢复系统或重新安装操作系统。

恢复系统可以将电脑恢复到之前的状态，清除病毒。

重新安装操作系统则可以将电脑恢复到出厂设置，彻底清除病毒。

exe病毒最快解决方法

exe病毒最快解决方法

exe病毒最快解决方法Exe病毒是一种常见的计算机病毒，它可以通过执行文件来感染计算机系统，给用户带来诸多麻烦和损失。

因此，及时有效地解决exe病毒问题对于保护计算机系统和个人信息安全至关重要。

下面将介绍一些最快解决exe病毒问题的方法，希望能对大家有所帮助。

首先，最基本的方法是安装一款专业的杀毒软件。

市面上有许多知名的杀毒软件品牌，如360安全卫士、瑞星、卡巴斯基等，这些软件都具有强大的病毒查杀能力，能够及时发现并清除系统中的exe病毒。

用户只需下载并安装这些软件，然后进行全盘扫描，就能快速有效地清理系统中的病毒威胁。

其次，及时更新系统补丁也是防范exe病毒的重要方法。

许多病毒利用系统漏洞进行传播和感染，因此及时安装系统补丁能够有效地修复这些漏洞，提高系统的安全性，减少病毒感染的可能性。

用户可以在系统设置中开启自动更新功能，确保系统能够及时获取最新的安全补丁，从而有效预防exe病毒的侵害。

此外，定期清理系统垃圾文件和临时文件也是防范exe病毒的有效途径。

垃圾文件和临时文件不仅占用了系统的存储空间，还可能成为病毒滋生和隐藏的场所。

定期清理这些文件，能够有效地减少系统被病毒感染的可能性，保持系统的清洁和健康。

另外，用户在日常使用计算机时，也要注意避免打开和执行来历不明的文件。

一些exe病毒会伪装成常见的文件类型，诱导用户点击并执行，从而感染系统。

因此，用户要警惕这类文件，避免随意点击和打开，以免给系统带来安全隐患。

最后，定期备份重要数据也是防范exe病毒的重要手段。

虽然我们可以采取各种方法来防范病毒，但是绝对的安全是不存在的。

因此，定期备份重要数据能够在系统受到病毒攻击时，及时恢复数据，减少损失。

总之，exe病毒是计算机系统中常见的安全威胁，但只要我们采取一些简单有效的方法，就能够快速解决病毒问题，保护系统和个人信息的安全。

希望大家能够认真对待计算机安全问题，做好系统的防护工作，避免因病毒感染而带来的损失。

解决计算机病毒和恶意软件感染的方法

解决计算机病毒和恶意软件感染的方法

解决计算机病毒和恶意软件感染的方法在当今数字化时代，计算机病毒和恶意软件已成为令人头疼的问题。

这些恶意软件和病毒可以破坏系统、窃取个人信息、迫使用户支付赎金等。

为了保护个人和企业的计算机安全，我们需要采取一系列应对措施来解决计算机病毒和恶意软件感染的问题。

1. 更新和升级软件和操作系统定期更新软件和操作系统是保持计算机安全的重要一步。

这些更新通常包括修复已发现的漏洞、增强系统的安全性和防御系统的能力。

确保你的操作系统和软件始终是最新版本，可以有效降低恶意软件的风险。

2. 安装可靠的安全软件安装可靠的安全软件是防止计算机感染病毒和恶意软件的重要措施之一。

这些软件包括防病毒软件、防火墙和反恶意软件程序。

确保及时更新这些安全软件，使其能够检测和清除最新的威胁。

3. 谨慎打开附件和下载文件恶意软件通常通过在电子邮件、社交媒体或不受信任的网站上发送附带恶意代码的文件来传播。

因此，在打开附件或下载文件之前，确保其来源可信并与发送者进行确认。

此外，在未知的或可疑的电子邮件或网站上点击链接也可能导致恶意软件感染，请时刻保持警惕。

4. 创建强密码和多因素认证使用强密码是保护计算机安全的重要一环。

一个强密码应包含大小写字母、数字和特殊字符，并且长度至少为8个字符。

此外，启用多因素认证可以增加账户的安全性，因为它要求除密码之外的其他验证方式。

5. 定期备份数据定期备份数据是防止数据丢失的最佳做法。

如果你的计算机感染了病毒或遭受了其他形式的攻击，备份的数据可以使你能够恢复到之前的状态，减少损失和恢复时间。

6. 教育用户安全意识用户教育是防止计算机感染的关键。

教授用户识别可疑链接、附件或网站的特征，以及保护个人信息和避免下载未知来源的软件。

定期组织安全意识培训可以帮助用户加强对计算机安全的理解和投入。

7. 使用安全的网络连接使用安全的网络连接是防止计算机感染的重要措施。

避免使用公共无线网络，因为它们通常不安全。

如果你必须使用公共网络，确保使用VPN（虚拟私人网络）进行连接，以加密你的数据和保护个人隐私。

如何解决电脑中病毒感染

如何解决电脑中病毒感染

如何解决电脑中病毒感染电脑病毒是指通过互联网传播的一种有害程序，它们可以破坏电脑系统，窃取个人信息，甚至使电脑无法正常工作。

面对电脑中病毒感染的问题，我们需要采取一系列的措施来解决它们。

本文将介绍几种有效的方法，帮助您解决电脑中病毒感染的困扰。

一、安装杀毒软件安装一款优秀的杀毒软件是解决电脑中病毒感染最基本也是最重要的一步。

杀毒软件可以及时检测和清除计算机中的病毒，并提供实时保护。

市面上有很多可靠的杀毒软件供我们选择，如腾讯电脑管家、360安全卫士等。

建议使用知名品牌的杀毒软件，并及时更新病毒库以确保安全。

二、定期更新系统和软件及时更新操作系统和各种软件是预防电脑病毒感染的有效途径之一。

制造电脑病毒的黑客们通常会利用软件和系统的漏洞进行攻击。

在接收到相关软件和系统更新提示时，请确保按时进行更新，以修复漏洞并提高计算机的安全性。

三、谨慎下载和安装软件在互联网上下载和安装软件时要格外谨慎。

不要从不明来源的网站上下载软件，尽量选择官方或信誉度较高的下载渠道。

在安装软件时，务必仔细阅读安装过程中的提示信息，并注意选择自定义安装，以防止意外安装携带病毒的附加程序。

四、不随便点击可疑链接和附件避免随便点击可疑链接和附件是预防电脑中病毒感染的重要策略之一。

电子邮件、社交媒体和网络广告等平台上经常出现钓鱼链接和带有病毒的附件。

请保持警惕，不要轻易点击可疑链接，不要下载不明来历的附件，以免引发安全问题。

五、备份重要数据电脑病毒的攻击可能导致数据丢失，因此定期备份重要数据是非常必要的。

可以选择将数据备份到云端存储或外部硬盘中，确保数据的安全和可靠性。

在遭受病毒攻击时，可以通过恢复备份的数据来减少损失。

六、深度清理电脑病毒如果电脑中已经感染了病毒，只有杀毒软件可能无法完全清除病毒。

此时，可以借助专业的病毒清除工具进行深度清理。

这些工具可以彻底清除电脑中的病毒，并修复被病毒破坏的系统文件。

在使用这些工具时，一定要谨慎操作，并按照工具的提示进行操作。