LGX1972·大∵熊

微信号:lgx1972_9Y

博客生活 首页 新随笔 联系 聚合 管理
  96 Posts :: 1 Stories :: 619 Comments :: 1 Trackbacks

      所说的三波病毒指的是冲击波”“震荡波狙击波病毒的统称。这三个病毒的具体特征网上有很多相关介绍,我就不废话了。它们也有相似之处,所以手动清除的方法也相似,我就以狙击波的手动清除方法来说吧:

    1.  在个人防火墙上添加新规则,阻止TCP端口139和445,以防止电脑再重启;

  2.  在任务管理器里面结束botzor.exe进程。方法是:windows95/98/me系统按 CTRL+ALT+DEL;windowsnt/2000/xp系统按 CTRL+SHIFT+ESC在运行的程序清单中查找进程 botzor.exe ,终止该进程的运行。

  3.  运行REGEDIT,打开注册表编辑器,删除病毒在注册表中添加的启动项

     [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

        "WINDOWS SYSTEM" =botzor.exe

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]

        "WINDOWS SYSTEM" = botzor.exe 

    4. 将病毒在系统目录下创建botzor.exe文件删除,大小为22528字节。

5. 清除掉病毒之后,安装微软相关的系统补丁,网上有很多下载的,这里我提供几个。

   Windows XP 安全更新程序 (KB899588)   用于防狙击波病毒
       Windows XP 安全更新程序 (KB835732)   用于防震荡波病毒 
       
Windows XP 安全更新程序 (KB823980)   用于防冲击波病毒
       Windows XP 安全更新程序 (KB824146)   用于防冲击波病毒 
  注意:Windows XP sp1和sp2不必打后面三个补丁,但需要打第一个补丁
       震荡波相映的病毒文件是:
avserve.exe, 冲击波相映的病毒文件是:msblast .exe

posted on 2005-10-30 21:52 LGX1972·大∵熊 阅读(602) 评论(0)  编辑  收藏 所属分类: 电脑维护