荔园在线
荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (霸王丸), 信区: Virus
标 题: PRETTY PARK的清除方法
发信站: BBS 荔园晨风站 (Thu Apr 5 18:44:33 2001), 转信
此蠕虫病毒只能通过电子邮件方式传播。当用户收到的邮件中含有名为“
pretty park.exe”的附件文件时,应当立即将此文件删除。此文件一旦被执行会
在95/98的系统目录中(缺省目录是c:windowssystem)生成一个“files32.vxd”
文件并且会修改系统注册表。在下次系统启动后每次运行应用程序,系统都会调用
“files32.vxd”程序。而且它会依照用户的E-mail地址表自动向外发送带毒邮件
。另外,还向某个特殊的 IRC 服务器发送染毒用户的一些设置信息及密码。
此蠕虫程序的清除过程:
1,如果未运行“pretty park.exe”则直接清除即可。
2,如果已经运行过此程序,则需要使用“regedit”命令修改系统注册表。可点击
“开始”-“运行”然后输入“regedit”进入注册表编辑状态。然后依照
HKEY_LOCAL_MACHINESoftwareClassesexefileshellopencommand路径找到“
FILES32.VXD "%1" %*”字串。
将:“FILES32.VXD "%1" %*”
改为:“"%1" %*”
3,退出95/98系统(选择关闭系统并进入Ms-dos方式或使用95/98启动盘引导系统
),然后将生成的“files32.vxd”(却省目录:c:windowssystemfiles32.vxd)
删除。
注:如果files32.vxd文件已经删除或系统注册表更改错误,则可能会造成应用程
序无法运行的结果。
--
█████████████████
█遍历百花难为赏 可叹世间一孤芳█
█能教群山皆低头 人间天上第一家█
█████████████████
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店