荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (霸王丸), 信区: Virus
标 题: 手工清除Emanuel.exe病毒的方法
发信站: 荔园晨风BBS站 (Mon Apr 9 14:37:09 2001), 转信
病毒感染现象：
这是一个EMAIL病毒，带emanuel.exe文件(约17K)
如果你收信后运行这个文件，即自动在你的硬盘下生成
两个文件：
c:windowssystemwintask.exe (病素程序
文件)
c:windowsapplogwintask.~~C(LOG记录)
传染以后这个病毒会作两件事：
1：自动向你地址本中所有朋友的EMAIL发送病
毒原文件emanuel.exe,
2: 自动将windows 下的所有.exe文件绑定由wintask.exe
文件运行，这将使你无法直接运行所有exe程
序文件，(但仍可以用直接点击应用文件的方
式打开相应程序文件)。
至今天1月4日止，MCAfee最新版本是1月3日的
，仍不然杀这个病毒，Norton的12月29日的版
本也不能杀这个新病毒。
手工杀毒法：
1：用search方法找到硬盘下两个文件，手工
删除文件：
2：打开资源管理器windows explore，选view-folder options-file
type
找到application这一项，删除这个绑定即可
。
3: 如果这第二步无法删除.exe的绑定，则可
用regedit删除。
但由于regedit.exe本身已被绑定于wintask.exe
，无法运行，可手工将regedit.exe后缀改为regedit.com
，即可运行，然后，EDIT-FIND,查找wintask
字串，找到一下删一个。约有两三个，然后退
出即可运行。
4：此后所有的.exe文件都能运行了，打开你
的EMAIL程序，可能会发现发件箱里有许多待
发的病毒EMAIL。全部删除吧。
--
﹀ ▲ ▲ \ /
﹀ ▲▲▲ ▲▲ ? ▲▲▲― ● ―
﹀ ▲ ▲▎▲ / \ ▃
▁▅ ▁▃▇█▅▃▁ ▲▲┻▍▲ ▃▇█
▁▃▅▇███▅▁ ∞: ∞: ▍ ▁▃▅████
∞: ∞: ├┼┼┬ γ▍γγ┤ m i c ◤
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店