论坛风格切换
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 2093阅读
  • 0回复

[求助-网络问题]何识别“求职信”病毒? [复制链接]

上一主题 下一主题
离线gsl27
 

发帖
4831
今日发帖
最后登录
2023-11-18
只看楼主 倒序阅读 使用道具 楼主  发表于: 2008-06-20 16:45:42
何识别“求职信”病毒?

病毒名称:Worm.wantjob.57345
危害性:高,感染该病毒后,机器速度变慢,系统资源明显减少,硬盘可用空间急剧减少。
如何判断机器是否已中毒:
用下面两种方法确定是否感染“求职信”病毒。
1,用查找文件检查您的系统目录下是否包含WQK.exe和Krn132.exe两个文件,如果有则已感染“求职信”病毒;
2,运行Regedit,检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\中是否包含名称为WINDOWS\SYSTEM\KRN132.EXE的键值和名称为WINDOWS\SYSTEM\WQK.EXE的键值,如果有则已感染“求职信”病毒。
如何清除机器上的“求职信”病毒:

1,下载金山毒霸“求职信”专杀工具 Duba_WantJob.exe;
2,去掉网络的完全可写的共享,断开网络;
3,使用专杀工具扫描所有文件,清除机器上的“求职信”病毒,或者用最新版毒霸创建启动盘和杀毒盘启动到dos下清除该病毒,然后重启动机器;
4,修改注册表,运行REGEDIT, 删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\其中的名称为WINDOWS\SYSTEM\KRN132.EXE的键值和名称为WINDOWS\SYSTEM\WQK.EXE的键值;
5,为了预防该在浏览该带毒邮件该病毒可以自动执行的特点,必须下载微软的补丁程序Sp2或安装IE6.0;
6, 注意一般情况不要将自己的目录设为完全共享,以防再次从局域网中感染该病毒。