神马品牌网深圳前海规划3d效果图:I-Worm.Wukill这个病毒怎么杀
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 11:44:35
我在网上看了很多人说的,可以手动删除,但是里面有一项是要修改注册表的,我不知道怎样修改,请把详细步骤告诉我把,要很详细的步骤,如哪一项怎样修改.以下是网上查得的病毒删除方法:
[winfile.exe]
?? [病毒名]：I-Worm.Wukill
??
?? 这时对照看看是不是有这些特征:
?? 这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
?? 一、 病毒首次运行时将显示"This File Has Been Damage!"；
?? 二、 将自己复制到windows目录下并改名为Mstray.exe；
?? 三、 修改注册表：
?? HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
?? 以达到其自启动的目的；
?? 四、 枚举磁盘目录，在每个根目录下释放下列文件：
?? winfile.exe 病毒主体程序
?? coment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
?? desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用coment.htt ，从而激活病毒。
?? 五、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
?? 这样，用户看不到coment.htt和desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
??
?? 同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题，增加隐蔽性。
?? 六、病毒调用Outlook发送携带病毒的信件。
?? 如果是这样,只要删除上面所说的文件,改回注册表就可以了.
??
这个病毒有gy字样.
谢谢各位哥哥姐姐了!!
[winfile.exe]
?? [病毒名]：I-Worm.Wukill
??
?? 这时对照看看是不是有这些特征:
?? 这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
?? 一、 病毒首次运行时将显示"This File Has Been Damage!"；
?? 二、 将自己复制到windows目录下并改名为Mstray.exe；
?? 三、 修改注册表：
?? HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
?? 以达到其自启动的目的；
?? 四、 枚举磁盘目录，在每个根目录下释放下列文件：
?? winfile.exe 病毒主体程序
?? coment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
?? desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用coment.htt ，从而激活病毒。
?? 五、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
?? 这样，用户看不到coment.htt和desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
??
?? 同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题，增加隐蔽性。
?? 六、病毒调用Outlook发送携带病毒的信件。
?? 如果是这样,只要删除上面所说的文件,改回注册表就可以了.
??
这个病毒有gy字样.
谢谢各位哥哥姐姐了!!
您好不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹<建议使用超级兔子清理系统垃圾.更方便>
这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除
建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的化到这里下载
有今天最新的瑞星
http://www.luckfish.net/rising.htm