荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: bluestarlove (小瓶盖找不到了-_-), 信区: Virus
标  题: “仇日”病毒W32.Welchia.Worm之解法——解法2
发信站: 荔园晨风BBS站 (Fri Feb 20 09:38:31 2004), 站内信件

解决W32.Welchia.Worm病毒的办法
一、最简单的清除办法:
由于该病毒有自清除的特性,可以修改系统时间年份至2004年,并重新启动系统,病毒即
可清除,然后安装漏洞补丁后再矫正系统时间。

二、自动清除W32.Welchia.Worm的办法:
1、下载Symantec提供的杀毒工具
2、如果操作系统为Windows Me/XP,建议禁用掉系统中的系统恢复(System Restore)功
能。
3、运行杀毒工具。
4、重新启动机器。
5、再次运行杀毒工具。
6、立刻打补丁和更新病毒库。
7、如果在2步骤中禁用了系统恢复(System Restore)功能,请重新打开。

Symatec提供的工具:
点击下载Symatec Tool

补丁:
1.关于RPC的补丁:
Windows 2000
Windows XP
2.关于WINDOWS2000系统:
windows2000_sp4

三、手动清除W32.Welchia.Worm的办法:
1、如果操作系统为Windows Me/XP,建议禁用掉系统中的系统恢复(System Restore)功
能。
2、在任务管理器关闭Dllhost.exe进程。
3、进入注册表(“开始->运行:regedit),删除如下键值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcPatch
4、检查、并删除文件:
%SYSTEM%\WINS\DLLHOST.EXE
%SYSTEM%\WINS\SVCHOST.EXE

其中%System%表示(系统须是缺省安装目录):
Windows 95/98/Me C:\Windows\System
Windows NT/2000  C:\Winnt\System32
Windows XP   C:\Windows\System32

5、重新启动机器。
6、立刻打补丁和更新病毒库。
7、如果禁用了系统恢复(System Restore)功能,请重新打开。

--
我的FTP个人站点:bluestar  RMVB联盟:bluestarlove站
      快速连接:ftp://192.168.75.156:21  FTP://rmvb:rmvb@192.168.75.156:177
       浏览帐号:ftp://list:list@192.168.75.156:21
       上传帐号:ftp://upload:upload@192.168.75.156:21
       打印上传:ftp://192.168.75.156:405
       有事请到BBS找我:bluestarlove      QQ:66772745

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.75.156]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店