荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: Mic (霸王丸), 信区: Virus
标  题: PRETTY PARK的清除方法
发信站: BBS 荔园晨风站 (Thu Apr  5 18:44:33 2001), 转信

  此蠕虫病毒只能通过电子邮件方式传播。当用户收到的邮件中含有名为“
pretty park.exe”的附件文件时,应当立即将此文件删除。此文件一旦被执行会
在95/98的系统目录中(缺省目录是c:windowssystem)生成一个“files32.vxd”
文件并且会修改系统注册表。在下次系统启动后每次运行应用程序,系统都会调用
“files32.vxd”程序。而且它会依照用户的E-mail地址表自动向外发送带毒邮件
。另外,还向某个特殊的 IRC 服务器发送染毒用户的一些设置信息及密码。

  此蠕虫程序的清除过程:
1,如果未运行“pretty park.exe”则直接清除即可。
2,如果已经运行过此程序,则需要使用“regedit”命令修改系统注册表。可点击
“开始”-“运行”然后输入“regedit”进入注册表编辑状态。然后依照
HKEY_LOCAL_MACHINESoftwareClassesexefileshellopencommand路径找到“
FILES32.VXD "%1" %*”字串。

将:“FILES32.VXD "%1" %*”
改为:“"%1" %*”

3,退出95/98系统(选择关闭系统并进入Ms-dos方式或使用95/98启动盘引导系统
),然后将生成的“files32.vxd”(却省目录:c:windowssystemfiles32.vxd)

删除。

注:如果files32.vxd文件已经删除或系统注册表更改错误,则可能会造成应用程
序无法运行的结果。
--
                              █████████████████
                              █遍历百花难为赏  可叹世间一孤芳█
                              █能教群山皆低头  人间天上第一家█
                              █████████████████

※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.108]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店