荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: popstar (死狼), 信区: Virus
标 题: 【提示】刚才亲手解决一台机的问题（步骤）
发信站: 荔园晨风BBS站 (Tue Feb 17 20:49:40 2004), 站内信件
win2k 系统
系统慢 金山报警win32.hack.bloodhound
感染文件 c:\winnt\system32\drivers\svchost.exe(与welchia.B一样）
添加删除程序 打不开（ 应该与所说的office ftp等打不开一个原因）
解决步骤：
查找注册表wkspatch服务，没有找到相应键值
svchost.exe 一般是为程序开启线程的内核程序，不能结束进程，因此无法删除
直接用symantec 提供的welchia工具查毒 log.txt 如下
The service "WksPatch" is viral. It is deleted.
The process "svchost.exe" is viral. It is terminated.
The tool has deleted the viral file "C:\WINNT\system32\drivers\svchost.
exe".
W32.Welchia.Worm has been successfully removed
from your computer!
Here is the report:
The total number of the scanned files: 10593
The number of deleted files: 1
The number of repaired files: 0
The number of viral processes terminated: 1
The number of viral services deleted: 1
The number of registry entries fixed: 0
至此，病毒清除完毕，但添加删除程序仍无法正常打开
关闭workstation服务
问题解决！
--
最终，不得不承认---即使是信誓旦旦的爱恋，
也会随着时间的流逝越来越淡……
师徒四人去西天取经。八戒常常偷懒。
这天，八戒又不见了，唐僧便让孙悟空去寻。
过了一会儿，孙悟空回来了，唐僧问：“八戒在干吗？”
孙悟空说：“师傅，八戒又在看popstar灌的水了。”
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.36.61]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店