荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (消失几日), 信区: Virus
标 题: 清除W32.HLLW.GOP@mm病毒
发信站: 荔园晨风BBS站 (Tue Jan 15 11:55:07 2002), 站内信件
W32.HLLW.GOP@mm是新近发现的一种群发邮件的蠕虫病毒，它可以通过邮件与网络
平台进行传播。其危害表现在它可向打印机不断发打印请求，打印乱码，由此造成
严重的资源浪费。
一、病毒介绍
当该病毒被执行后，会将自身拷贝至C:\Windows\System\Kernelsys32.exe，
同时在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunIMEKerne
l32中增加一条键值：C:\Windows\System\Kernelsys32.exe。
接下来病毒会“例行公事”地群发邮件，发出的大部分邮件会包含有中文字符
，附件通常以.bmp、.rtf、.doc、.txt、.gif、jpeg等“图片格式”，其实真正的
后缀为.exe或.lnk。比如，一个名为“Birthday pic.bmp. exe”或“Birthday
pic.bmp.lnk”的附件，会打着“Birthday pic.bmp”蛊惑他人。
病毒可以在.htm与.html文件以及邮箱中自动搜索邮件地址，发现目标后会利
用自身的SMTP引擎群发邮件，而接收方收到邮件，一旦阅读则病毒会自动执行。
注意:之所以病毒可以自动执行，缘于利用了微软Outlook的系统漏洞，关于该
漏洞的详细介绍与补丁下载，请参阅下面的网址。
http://www.microsoft.
com/windows/ie/downloads/critical/q290108/default.asp
该病毒还具有网络传播的特性，它可以搜索网络上的映射磁盘，通过修改
win.ini文件，可以感染网络中另一台计算机。
二、清除手册
要想将该病毒彻底清理出户，参考以下步骤（以Norton AntiVirus为例）：
1、运行LiveUpdate更新病毒库。
2、启动Norton AntiVirus，扫描磁盘中的所有文件，包括系统文件。
3、将发现的标注为W32.HLLW.GOP@mm的病毒全部删除。
4、点击“开始”-->“运行”，输入regedti，启动注册表编辑器。
5、依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run。
6、在右侧的面板，删除键值IMEKernel32 C:\Windows\System\Kernelsys32.
exe
--
╱╲
╱╲╱ 那是一个风淡云清的下午 ╱
╱ ╭┄┄┄┄┄┄┄┄┄┄┄┄┄┄╲┄┄┄┄┄┄┄┄┄┄┄┄┄
╱╲ ┊ 我轻轻地对╱着电话那边的你,说:
/╲╱ ╭╯
╰┄┄┄┄╯ Would you like to be my gf？
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店