神马品牌网单悬臂式标志杆:今天中的新病毒！！！谁知道？
来源：百度文库 编辑：神马品牌网 时间：2024/05/01 06:07:06
今天早上中一新病毒，病毒文件“recyclecl.exe”，这个病毒传播迅速，首先通过ftp.exe程序将病毒文件传输到机器上并启动，病毒感染后的现象（初步观察）：运行cmd命令提示框不打开、任务管理器不打开。本人研究的解决办法：到安全模式下，删除病毒文件windows\system32\recyclecl.exe,运行regedit，删除开机运行病毒文件的键值，然后重启进入系统，打开天网防火墙，并且禁止system32\ftp.exe访问网络，问题解决。但是到现在为止病毒软件还是检测不到该病毒，大家多多注意！！！
进入安全模式下，删除c:\windows\system32\recyclecl.exe，进入注册表把所有相关的删除,然后把c:\winnt\system32\drivers\etc\hosts文件用记事本打开，将127.0.0.1 localhost
这一行后面的所有病毒加上的网址都删掉就行
mstsk.exe也有类似情况，总是在用ftp.exe去连接网络，我查看过，是别人在连接你的sql 1433端口，把sql 停掉ftp.exe就不会运行了，但一直没找到好办法，（我的机器win 2003+所有补丁＋sql 2000+sp4),只能用软件防火墙禁止外面连接1433端口并且禁止ftp.exe访问网络
多谢楼主，俺有瑞星，不惧它。
大惊小怪，只不过感染
运气！