遭遇Winfile病毒|私募基金网生活频道

热度19票  浏览3次 【共0条评论】【我要评论 时间:2009年11月01日 18:08
私募社区 - 私募股权投资知识学习网 - www.simu001.cn{B.?4W2v9z }

『simu001.cn』

Wg,yG1C"uX"a0 私募社区 - 私募股权投资知识学习网 - www.simu001.cn6c;J(_&SJ[XF1m

近日单位局域网上频频有用户报告说,电脑中大部分文件夹下莫明其妙地出现了许多Winfile文件夹,打也打不开,删也删不了,原来是中了winfile病毒了。winfile病毒真名叫做:“I-Worm.Wukill”,因该病毒发作的过程中会在文件夹中生成大量无用的Winfile文件,将大量的耗费系统的资源。同时该病毒会调用Outlook发送携带病毒的信件,进一步感染其他机器。除了用杀毒软件查杀它们外,笔者还告诉大家如何手工清除它们。私募社区 - 私募股权投资知识学习网 - www.simu001.cn_.wF;LUo9e

私募社区 - 私募股权投资知识学习网 - www.simu001.cn?,K7{1sn

  1.通过“搜索”对话框,分别查找出“Mstray.exe”、以“Winfile”为关键字的所有文件(加通配符“*”即可实现)、“comment.htt”文件,彻底删除。私募社区 - 私募股权投资知识学习网 - www.simu001.cnBfQ6QA-{)L2J

CZoo3P%}~0  注意:“Mstray.exe”具有系统和隐藏属性,所以在查找时,要选上“搜索系统文件夹”、“搜索隐藏的文件和文件夹”、“搜索子文件夹”三个选项。私募社区 - 私募股权投资知识学习网 - www.simu001.cnsdh'z;JJ

私募社区 - 私募股权投资知识学习网 - www.simu001.cn s*itmn(T0?

  2.通过“搜索”对话框,查找出所有的“desktop.ini”,有选择地予以删除。私募社区 - 私募股权投资知识学习网 - www.simu001.cn|3JJWXB

\X^p Uw,}:^^9y0  注意:有些desktop.ini是Windows原有的文件,请分清楚后再删除无用的“desktop.ini”。私募社区 - 私募股权投资知识学习网 - www.simu001.cn|.St+u#|*?D-{{

6N O-w&Elc0  3.打开注册表编辑器,查找“Mstray.exe”,全部删除。私募社区 - 私募股权投资知识学习网 - www.simu001.cn/h b)h(@&n|F

*?"MJri4P4?&z0  到这里,“winfile病毒”已经被我们扫地出门了。

Yn!j)w(N(R}8q0

2g l9u w"z!}iH0『simu001.cn』私募社区 - 私募股权投资知识学习网 - www.simu001.cn8p%I+yc&L

顶:0 踩:0
对本文中的事件或人物打分:
当前平均分:1 (6次打分)
对本篇资讯内容的质量打分:
当前平均分:0.29 (7次打分)
【已经有6人表态】
上一篇 下一篇
发表评论
换一张

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】

网络资源