有关W32_Welchia_Worm 病毒的问题。不明白。

本帖于 2004-02-06 15:24:48 时间, 由普通用户 old-cotton 编辑


我有两台电脑,一台是 WIN 2000,另一台是 WIN XP。通过通过电话线上网时都受到“Norton AntiVirus”防病毒程序的W32.Nachi.Worm 病毒警告。

在CCERT 关于 防范W32.Nachi.Worm 蠕虫公告里说了
如果您的计算机感染了Nachi蠕虫,可以用如下方法清除:

  1、停止如下两项服务(开始->程序->管理工具->服务):
  WINS Client
  Network Connections Sharing

  2、检查、并删除文件:
  %SYSTEMROOT%SYSTEM32WINSDLLHOST.EXE
  %SYSTEMROOT%SYSTEM32WINSSVCHOST.EXE

  3. 进入注册表(“开始->运行:regedit),删除如下键值:

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
  RpcTftpd
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
  RpcPatch

当我在电脑里查找时
在 WIN 2000 的 WINNTsystem32里找到了DLLHOST.EXE 和 SVCHOST.EXE
在 WIN XP 的 WINDOWSsystem32里也找到了DLLHOST.EXE 和 SVCHOST.EXE, 另外,在WINDOWSPrefetch里还找到了SVCHOST.EXE-3530F672.pf

在两台电脑里的注册表里都没有找到 RpcTftpd 和 RpcPatch

%SYSTEMROOT% 是什么意思?为什么在我电脑里找不到它?

我的两台电脑是否已经中病毒了?谢谢高手答复。




--文学城www.wenxuecity.com--

所有跟帖: 

到Norton的主页下载FixWelch.exe就没事了 -头条- 给 头条 发送悄悄话 (0 bytes) () 11/18/2003 postreply 16:02:00

我说这种情况是已经运行了FixWelch.exe以后的 -谢谢大家回帖- 给 谢谢大家回帖 发送悄悄话 (246 bytes) () 11/18/2003 postreply 23:51:00

请您先登陆,再发跟帖!