关于w32. Welchia.Worm 病毒

来源: 危墙小猫 于 2003-11-01 13:06:00 [] [旧帖] [给我悄悄话] 阅读数 : (669 bytes)
本帖于 2004-02-06 15:24:48 时间, 由普通用户 old-cotton 编辑

最简单的清除办法：
由于该病毒有自清除的特性，可以修改系统时间年份至2004年，并重新启动系统，病毒即可清除，然后安装漏洞补丁后再矫正系统时间。

手动清除W32.Welchia.Worm的办法：
1、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Restore）功能。
2、在任务管理器关闭Dllhost.exe进程。
3、进入注册表（“开始->运行：regedit），删除如下键值：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcTftpd
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices RpcPatch
4、检查、并删除文件:
%SYSTEM%WINSDLLHOST.EXE
%SYSTEM%WINSSVCHOST.EXE

其中%System%表示（系统须是缺省安装目录）：
Windows 95/98/Me C:WindowsSystem
Windows NT/2000 C:WinntSystem32
Windows XP C:WindowsSystem32

5、重新启动机器。
6、立刻打补丁和更新病毒库。
7、如果禁用了系统恢复（System Restore）功能，请重新打开。





--文学城www.wenxuecity.com--

所有跟帖： 

请您先登陆，再发跟帖！