急求
第1个回答 2013-11-10
手工清除
找到Mstray.exe(注意这个是系统和隐藏的文件,在系统文件夹下找到它),删除掉.并修改注册表,去掉HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 下KI.exe和Mstray.exe启动项,接着:利用的Windows的搜索功能,搜索所有的:
Winfile.exe,comment.htt,desktop.ini(;去掉文件系统保护,隐藏属性)
有些desktop.ini是windows原有的文件。
最后:查找硬盘内所以的*.exe]文件, 你会发现好多的文件夹图标形式的.exe文件,删除掉所有这些文件
worm.sober 病毒名称: Worm.Sober
中文名称: 清醒
威胁级别: 3C
病毒类型: Worm
受影响系统: Win9x/NT/2K/XP
病毒别名:
I-Worm.Sober[AVP]
W32.Sober@mm[Symantec]
该蠕虫病毒会伪装成含反病毒软件的邮件,引诱户打开其附件。病毒激活后会在宿主机器上发送大量带毒邮件,大量浪费系统资源和网络资源。Sober病毒已在欧洲,尤其是英国和德国造成了巨大的影响。
技术特征:
1、自我复到系统目录(%system%),病毒复本的文件名为:
similare.exe
systemchk.exe
winrea.exe
2、添加注册表启动项,以随机启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“syspath“ = “%System%\drv.exe“
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“syspath“ = “%System%\drv.exe“
3、通过邮件传播,邮件主题不定,正文为英文和德文文本,附件后缀可能为bat、com、exe、pif、scr。
a、通常邮件主题和内容为“该邮件的附件为“Sobig-Worm“(“巨无霸”Worm.Sobig)病毒的清除工具”,以引诱用户打开其附件;本回答被网友采纳
找到Mstray.exe(注意这个是系统和隐藏的文件,在系统文件夹下找到它),删除掉.并修改注册表,去掉HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 下KI.exe和Mstray.exe启动项,接着:利用的Windows的搜索功能,搜索所有的:
Winfile.exe,comment.htt,desktop.ini(;去掉文件系统保护,隐藏属性)
有些desktop.ini是windows原有的文件。
最后:查找硬盘内所以的*.exe]文件, 你会发现好多的文件夹图标形式的.exe文件,删除掉所有这些文件
worm.sober 病毒名称: Worm.Sober
中文名称: 清醒
威胁级别: 3C
病毒类型: Worm
受影响系统: Win9x/NT/2K/XP
病毒别名:
I-Worm.Sober[AVP]
W32.Sober@mm[Symantec]
该蠕虫病毒会伪装成含反病毒软件的邮件,引诱户打开其附件。病毒激活后会在宿主机器上发送大量带毒邮件,大量浪费系统资源和网络资源。Sober病毒已在欧洲,尤其是英国和德国造成了巨大的影响。
技术特征:
1、自我复到系统目录(%system%),病毒复本的文件名为:
similare.exe
systemchk.exe
winrea.exe
2、添加注册表启动项,以随机启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“syspath“ = “%System%\drv.exe“
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“syspath“ = “%System%\drv.exe“
3、通过邮件传播,邮件主题不定,正文为英文和德文文本,附件后缀可能为bat、com、exe、pif、scr。
a、通常邮件主题和内容为“该邮件的附件为“Sobig-Worm“(“巨无霸”Worm.Sobig)病毒的清除工具”,以引诱用户打开其附件;本回答被网友采纳
第2个回答 2013-11-10
I-Worm.Wukill
只在每月28号发病,无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
如果是粘贴文本的话,会在粘贴处出现“hello”字样,而不是原文!
建议楼主下载安装腾讯电脑管家来进行杀毒,
重启电脑按F8进入安全模式--打开腾讯电脑管家--杀毒--全盘扫描--完成后打开工具箱--顽固木马克星--深化扫描--完成重启电脑就可以了,
希望这样能够帮到楼主
只在每月28号发病,无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
如果是粘贴文本的话,会在粘贴处出现“hello”字样,而不是原文!
建议楼主下载安装腾讯电脑管家来进行杀毒,
重启电脑按F8进入安全模式--打开腾讯电脑管家--杀毒--全盘扫描--完成后打开工具箱--顽固木马克星--深化扫描--完成重启电脑就可以了,
希望这样能够帮到楼主
第3个回答 推荐于2017-09-18
HELLO病毒处理方法:
幽灵””(Worm.Hack.wukill.j), 这是一个通过邮件和本机文件夹复制传播的恶性蠕虫病毒。病毒在每月28日时会影响系统的工作,导致用户复制任何文字后,再粘贴就会出现"Hello!"。
可以手工杀毒:在进程中直接中止KI.exe或Mstray.exe进程,然后搜索硬盘上所有WINFILE.EXE文件,删除!(这样就恢复正常了)最后在MSCONFIG中去掉KI.exe或Mstray.exe启动项!重启机器即可!(这样以后就不会再发病了)。
幽灵””(Worm.Hack.wukill.j), 这是一个通过邮件和本机文件夹复制传播的恶性蠕虫病毒。病毒在每月28日时会影响系统的工作,导致用户复制任何文字后,再粘贴就会出现"Hello!"。
可以手工杀毒:在进程中直接中止KI.exe或Mstray.exe进程,然后搜索硬盘上所有WINFILE.EXE文件,删除!(这样就恢复正常了)最后在MSCONFIG中去掉KI.exe或Mstray.exe启动项!重启机器即可!(这样以后就不会再发病了)。
第4个回答 2013-12-06
病毒发病特征:
1.只在每月28号发病。
2.无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
3.如果是粘贴文本的话,会在粘贴处出现“hello”字样,而不是原文!
[破坏方法]:这个病毒采用文件夹图标,具有很大迷惑性。该病毒运行后,会将自己大量复制到其他目录中。
建议使用腾讯电脑管家杀毒软件,全盘的查杀病毒,依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎,鹰眼引擎等四核专业引擎查杀能力,病毒识别率提高30%,深度根除顽固病毒!全方位保障用户上网安全。管家云引擎、管家自研引擎、金山云引擎、Avira引擎,以及管家系统修复引擎,完美解决杀毒修复问题!!
希望可以帮到您了 您的采纳就是我回答的动力!
1.只在每月28号发病。
2.无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
3.如果是粘贴文本的话,会在粘贴处出现“hello”字样,而不是原文!
[破坏方法]:这个病毒采用文件夹图标,具有很大迷惑性。该病毒运行后,会将自己大量复制到其他目录中。
建议使用腾讯电脑管家杀毒软件,全盘的查杀病毒,依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎,鹰眼引擎等四核专业引擎查杀能力,病毒识别率提高30%,深度根除顽固病毒!全方位保障用户上网安全。管家云引擎、管家自研引擎、金山云引擎、Avira引擎,以及管家系统修复引擎,完美解决杀毒修复问题!!
希望可以帮到您了 您的采纳就是我回答的动力!