“五毒虫”病毒完整解决方案

下面是小编帮大家整理的“五毒虫”病毒完整解决方案，本文共9篇，欢迎阅读，希望大家能够喜欢。本文原稿由网友“蜗牛跑的很快”提供。

篇1：“五毒虫”病毒完整解决方案

“五毒虫”用了邮件、漏洞攻击、局域网攻击、QQ小尾巴等多种传播法，对网络威协极大，该病毒病毒还利用强制关闭反病毒软件、伴生和捆绑等方式感染文件来充份的隐藏自己。

金山毒霸对该类病毒进行了紧急处理，升级到7月14日的病毒库可处理该病毒。为了更安全完整清除该病毒，请使用以下步骤：

1、点击菜单中的“在线升级”，单独运行升级程序更新病毒库新

2、下载最新“五毒虫”专杀工具：db.kingsoft.com/download/3/157.shtml

3、在正常模式下，将KAV32.exe和Kavdx.exe 分别复制一个复本，命名为Kav32.com和Kavdx.com。

4、重新启动计算机到带命今行的安全模式（开机时按F8）

在DOS模式下先进行毒霸自我查毒：

C:\\Kav6\\Kavdx.com .\\*.* [回车]

然后开始全盘杀毒

C:\\Kav6\\Kav32.com [回车]

5、因为病毒会采用伴生型感染文件，查杀完毕后，使用专杀工具自动修复被病毒改名的无毒系统程序，

良好的上网习惯可以减轻中毒的几率：

1、查杀完病毒后，请注意打上最新的系统补丁，特别是冲击波、震荡波的补?br/>

2、修改弱密码，强烈建议致少使用4个字母和4个数字的组合密码

3、养成良好习惯，不轻易打开即时通讯工具传来的网址，不打有附件的邮件

4、打开金山网镖和金山毒霸病毒防火墙，防止病毒进入系统。

点击阅读更多学院相关文章>>

分享到

篇2：判别“五毒虫”中毒症状

判别“五毒虫”中毒症状：

1、向外疯狂发送垃圾邮件；

2、60秒倒计时重启；

3、向QQ好友发送垃圾信息；

4、打不开杀毒软件；

5、向网络内其他机器攻击；

6、上网速度缓慢.

点击阅读更多学院相关文章>>

分享到

篇3：关于Risk.exploit.ani病毒的解决方案

最近用户咨询Risk.exploit.ani病毒的问题比较多，该病毒是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件，

被某些已经挂载木马的网页自动下载，当用户的浏览器打开带有相关恶意代码的网页，将畸形ANI文件下载到本机临时文件夹中时，这时，毒霸的实时防毒和网页监控会进行报警，由于该文件被IE占用，所以某些情况下毒霸是无法立即删除的。但是毒霸已经专门针对此病毒进行了免疫处理，用户即时没有安装相关漏洞补丁，只要启用毒霸监控，也不会中毒。并且，针对这些文件，毒霸还进行了延迟删除处理，在下次重启系统时，这些被锁定的文件会被自动，下载的畸形ANI文件将不起作用，也就不会通过ANI漏洞去下载真正的病毒木马了。

有两种情况，需要注意：

1.对于病毒本身而言，清除是简单的，关闭浏览器，然后清空IE临时文件夹，补丁编号MS07-017KB912919，详细情况见www.microsoft.com/technet/security/bulletin/ms07-017.mspx

，如果是本机感染病毒，可以根据日志提取样本，

2.局域网其他计算机感染病毒进行会话劫持攻击，最近的咨询也比较多，上面的处理方法就无效了。因为病毒本来不一定在当前这台客户机上。

某些病毒或者木马利用ARP欺骗等手段，在用户收到的网络数据包中自动插入iframe代码，代码指向利用MS07-017漏洞的网址。使得中毒用户，以及局域网中受到此中毒电脑的欺骗攻击的用户，在上任意网站的时候都会提示存在该病毒。

通俗点说，就是局域网某个计算机感染病毒或者木马，该病毒发送arp欺骗，然后在所有的网页访问的tcp数据中插入一段iframe代码，只要网内的计算机通过网关上网，所有的网页都会跳转到iframe制定的网页，该网页是存在畸形ANI文件，所以毒霸会不断的报警。显示的Risk.exploit.ani只不过是一种表现，就像木马下载器和木马，其原理和功能有天壤之别。

对于该类情况，也比较容易判断，如果是局域网用户，一般其他的电脑也存在该问题，而且是访问任意网站都会存在该提示。由于不是本机感染病毒，所有对该计算机进行杀毒，扫描提取样本可能都是无效的。用户需要找到的是发送arp欺骗，从而导致出现该现象的机器，这个需要网管抓包来分析，用户个人是无法完成的。当然无论如何，首要解决的是安装补丁。

篇4：“情人节 ”病毒的解决方案

“ 情人节 ”病毒的相应解决方案：

1.“ 情人节 ” 病毒大多是现今的非主流病毒，常见的杀毒软件都可以将它们彻底查杀，所以广大计算机用户不要过于担忧，不要产生过大的心理负担，但在心理上也不能轻视了这类病毒，因为这类病毒依然具有一定的破坏性，所以广大用户还应及时做好相应的预防工作，

2. 在 “ 情人节 ” 前后，要及时升级杀毒软件，更新病毒库，以防更具杀伤力的新病毒及相关老病毒变种的出现。

3. 要打开杀毒软件的 “ 实时监控 ” 功能，以使在出现病毒侵袭时能够及时进行杀毒处理。尤其是要打开邮件监控，由于此类病毒有很强邮件传播特性，所以建议广大用户在上网收信之前，打开邮件监控，过滤病毒，以防此类病毒的传播感染，

4. 要经常备份重要数据，以防中了此类病毒后重要数据被毁。

5. 在 “ 情人节 ” 收发电子邮件时，要格外注意题目为： “I LOVE YOU” 等类似的诱人邮件，如果在收到此类邮件时不要轻易打开。

6. 留意观察机器的使用速度及出现的异常现象等，如发现机器的使用速度变慢或有奇怪现象的出现，应立即使用杀毒软件进行查杀毒工作，尽最大努力减轻病毒所造成的危害；如不幸中了此类病毒，应立即采取相应的杀毒措施彻底消除此类病毒的影响。

点击阅读更多学院相关文章>>

分享到

篇5：敲诈者(Trojan.Disclies.e)解决方案病毒防范

该木马程序以敲诈勒索钱财为目的，使得感染该木马的计算机用户系统中的指定数据文件被恶意隐藏，造成用户数据丢失，截至目前为止，在国内已经出现了因感染该木马程序而导致计算机系统数据文件丢失的情况。

病毒名称：敲诈者（Trojan.Disclies.e）

病毒类型： 木马程序

感染系统：Windows 9X/Me/NT//XP

病毒介绍：

该木马程序运行后，可恶意隐藏计算机用户系统中的文档，同时在系统里出现可以帮助计算机用户修复丢失掉的数据信息的文本文件“拯救磁盘.txt”，目的是向受感染的计算机用户索取钱财。

1、生成病毒文件

计算机用户一旦受到该木马程序的感染，会在系统目录%System％下生成自身的拷贝，名称为redplus.exe。（其中，%System%在Windows 95/98/Me 下为C:\\Windows\\System，在Windows NT/2000下为C:\\Winnt\\System32，在Windows XP下为 C:\\Windows\\System32）

2、生成文本文件“拯救硬盘.txt”

木马程序进入受感染计算机用户的系统以后，会在“开始\\所有程序\\启动”里生成一个文本文件“拯救硬盘.txt”，其内如如下：

“1、你的硬盘资料丢失了......

2、你必须使用磁盘修复工具......

…………

7、按以上方法做的，一定能修复的资料包括：”

当用户按照“拯救磁盘.txt”中描述的步骤，运行redplus.exe后，会显示“……如何获得正版软件的序列号？必须按一下方法做”

3、隐藏文档

该木马程序一旦被运行以后，会在计算机系统根目录下建立属性为系统、隐藏和只读的备份文件夹“控制面板”，同时它会搜索计算机系统中所有后缀名为.xls、.doc、.mdb、.ppt、.wps的文件，找到后把这些文件移动到备份文件夹中，这样计算机用户的数据文件就被隐藏起来，表面上看起来是系统中上述文件丢失了，已达到向受感染的计算机用户索取钱财的目的，

4、终止进程

该木马程序运行时，还会试图终止除几个系统进程之外的所有系统正在运行的进程程序。如果计算机系统中装有反病毒软件和一些病毒分析工具，木马也会将其进程终止，以达到保护自己的目的。

手动解决方法：

1、打开工具选项―〉文件夹选项―〉选择显示所有文件和文件夹并且将隐藏受保护的操作系统文件前的√去掉。

2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单中选择“重命名”。

3、去掉文件夹名“控制面板”后面的ID号{21EC-3AEA-1069-A2DD-08002B30309D}，即可变为普通文件夹了；也可直接进入该文件夹找回丢失的文件。

篇6：灰鸽子病毒完全解决方案出炉

正文：灰鸽子病毒近日在网上肆虐，据金山毒霸中心统计，仅2月一个月，就有超过25万台电脑曾中过灰鸽子病毒。近日，金山毒霸中心发布了灰鸽子病毒完全解决方案。

据悉，灰鸽子自称是一款采用Delphi编写的远程控制软件，但自诞生以来就被反病毒专家定义为“极度危险的木马程序”，它像个隐形杀手，给用户的网络资产及电脑安全造成了极大威胁。对此，反病毒专家日前退出了灰鸽子病毒解决方案。专家称，经验丰富的用户可以参考以下方法完成手工清除灰鸽子的过程：下载并安装软件冰刃(IceSword0，冰刃是一斩断黑手的杀毒软件，它适用于Windows2000/XP/操作系统，可从网上免费下载)之后，在启动冰刃的同时打开任务管理器，比较一下，冰刃里多出的一个进程可能就是灰鸽子病毒。

篇7：“新手学电脑”教程 (五)病毒防范

通过前面的课程，我们已经能够对电脑进行简单的使用了，但是对于家用电脑来说，我们还需要防范保护电脑，

小知识:电脑怎么会中毒?怎样做好病毒的防范和预防?

答:了解完硬件和软件的基本知识后,现在说说电脑中毒,在电脑硬件中,有几个进口,只要把进口把住关,病毒是进不了你的电脑的,首先:上网,上网要通过网卡来传输数据,网络上什么都有,如果一不小心,就很容易中病毒.第二,光盘,某些盗版软件光盘和游戏光盘上携带有病毒,这种病毒是无法清除掉的,因为光盘数据是刻录或者压制在光盘上的,普通光盘属于只读光盘.第三,U盘或者MP3播放器,某些病毒可以通过U盘或者USB接口的存储设备传输,如果U盘不小心在别的电脑上中了病毒,又插在没有病毒的电脑上,很容易感染病毒.最后,软盘,软盘通过软驱来进行病毒的传染,但是现在软驱基本上已经淘汰,所以就不多说了.

所以要预防病毒,首先要把好这几个进口,不上黄/色/网/站,不浏览不健康的网页,上网要有杀毒软件,不随便的安装不了解的光盘软件或者光盘游戏,不随便借用别人的U盘传输数据,如果安装或者插U盘等USB设备的话,要养成扫描病毒的习惯,软驱基本上没人装了,这里就不说这个了.电脑没有病毒,只有完全断开这些电脑的进口,才可能完全的避免中毒的可能.

小知识:

1.正版杀毒软件和盗版杀毒软件的区别是正版可以通过网络享受升级服务,而盗版则不能.

2.所有病毒都是软件或破坏性程序,病毒简单分为蠕虫型病毒,破坏性病毒两种类型,蠕虫型病毒可以大量复制自己或者通过占用系统资源来拖慢系统的运行速度,造成电脑运行速度越来越慢直至操作系统瘫痪,破坏性病毒是通过破坏电脑中的操作系统文件,造成操作系统不能正常启动运行,或者是破坏电脑硬盘中的各种数据文件,造成硬盘中的各种文件无法正常使用.以前有种CIH病毒可以破坏主板的CMOS,造成主板的软件损坏,主机无法正常使用,但是现在的主板都增加了防范这种破坏CMOS软件的功能,可以这样说,现在的病毒已经不可能破坏硬件,只能破坏软件,包括硬盘分区的分区表,操作系统,各种软件,游戏,MP3,视频文件等等,前面已经说过,这些都是软件,大不了重新安装各种软件就可以了.

3.“木马”是一种经过伪装的欺骗性程序，它通过将自身伪装吸引用户下载执行，从而破坏或窃取使用者的重要文件和资料.通过这个程序,可以盗取中木马电脑用户的各种资料,帐号,密码,通过网络自动发送到制造木马或者传播木马的邮箱或指定地点.一般木马针对性比较强,有些是盗游戏帐号密码的,有些是盗网银帐号密码的,有些是盗聊天软件的帐号密码的.

一旦中了木马，首先要断开网络连接，因为这样就是神仙也操纵不了你了，然后你可以耐心地去清除它。还有就是删除前做好备份，以防操作失误。

4.恶意软件是介于病毒和正规软件之间的软件,又叫流氓软件。

流氓软件的分类

根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：

1、广告软件（Adware）

定义：广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。

危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等，

2、间谍软件(Spyware)

定义：间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件.危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给 、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。

3、浏览器劫持

定义：浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。

4、行为记录软件（Track Ware）

定义：行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。

危害：危及用户隐私，可能被 利用来进行网络诈骗。

例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。

5、恶意共享软件(malicious shareware)

定义：恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里.危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。

6、其它

随着网络的发展，“流氓软件”的分类也越来越细，一些新种类的流氓软件在不断出现，分类标准必然会随之调整。

近日，一些“流氓软件”引起了用户和媒体的强烈关注。它们往往采用特殊手段频繁弹出广告窗口、危及用户隐私，严重干扰用户的日常工作、数据安全和个人隐私。这些软件在软件用户中引起了公愤，许多用户指责它们为“彻头彻尾的流氓软件”。

流氓软件是中国大陆对网络上散播的符合如下条件（主要是第一条）的软件的一种称呼：

采用多种社会和技术手段，强行或者秘密安装，并抵制卸载；

强行修改用户软件设置，如浏览器主页，软件自动启动选项，安全选项；

强行弹出广告，或者其他干扰用户占用系统资源行为；

有侵害用户信息和财产安全的潜在因素或者隐患；

未经用户许可，或者利用用户疏忽,或者利用用户缺乏相关知识，秘密收集用户个人信息、秘密和隐私。

这些软件也可能被称为恶意广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)。与病毒或者蠕虫不同，这些软件很多不是小团体或者个人秘密地编写和散播，反而有很多知名企业和团体涉嫌此类软件。

5.电脑的启动过程简单的说就是:电脑主机开机后首先电源开始供电,主板开始进行一系列的程序运行,这一系列程序是在主板的CMOS里保存并固化的,检测各种硬件的基本工作条件正常后,交给操作系统来接管各种硬件的控制和操作,加载硬件驱动后进入操作系统界面,启动过程中出现的黑屏白字的英文过程是主板CMOS的程序,进入图形界面就是操作系统的接管.

篇8：网络病毒导致华为交换机故障的解决方案

网络病毒导致华为交换机故障的解决方案，在网络时代的今天，大家经常会遇到常见华为交换故障问题，下面将介绍关于网络病毒的知识，包括华为交换机故障深层剖析等等，

华为交换机故障解决

遇到二层华为交换机故障时，我们往往只要重新启动一下该设备就能解决问题了，毕竟二层交换机很少出现硬件质量问题；按照这样的分析，笔者立即将故障交换机的电源暂时切断，过一段时间重新接通电源，果不其然，待故障交换机重新启动稳定后，局域网中先前不能上网的故障工作站立即恢复了正常的网络连接状态。

原以为到了这里，局域网中的部分工作站不能上网华为交换机故障就算解决成功了，可谁曾想到，一个小时还每到，那些不能上网的工作站再次出现了相同的华为交换机故障现象，此时再次观察那台华为交换机故障时，笔者看到该设备控制面板中的所有信号灯又处于全亮不闪烁状态了，这说明该二层交换机又发生了相同的故障。

经过反复测试与实践，笔者发现即使这台二层交换机不连接任何工作站，也会在相同的时间段内发生同样的华为交换机故障现象，这是什么原因呢？为什么局域网中的另外一台二层交换机工作状态始终正常呢？

尽管笔者知道该单位局域网中有不少工作站系统中存在各色各样的网络病毒，但考虑到这两台普通二层交换机品牌相同，连接方式也相同，甚至它们的配置也是完全一样的，而现在只有一台交换机设备出现了问题，因此笔者估计肯定是华为交换机故障发生了硬件损坏，要想彻底地解决问题，唯一的办法就是更换该二层交换机。

由于笔者手头暂时没有现成的交换机设备可以替换，为此笔者打算先将局域网中的网络病毒进行一次彻底清查，必须确保新的交换机设备到位之前，整个局域网网络是非常“干净”的，不存在任何网络病毒或木马程序。

在将局域网中的所有病毒程序全部清除干净之后，笔者又随手重新启动了一下故障交换机设备，之后笔者看到故障交换机设备的工作状态又正常了，由于笔者当时有事在身，就先行离开了华为交换机故障现场，第二天早上上班时，笔者顺便看了华为交换机故障的工作状态，让笔者喜出望外的是，该交换机的工作状态竟然一直正常，

当笔者随意找到一台先前不能上网的工作站系统进行测试时，发现现在它们的网络连接状态都已经恢复正常了。继续观察一段时间后，它们的上网状态仍然一直正常，至此这则部分工作站不能上网的华为交换机故障现象终于解决了，而引起这种故障现象的最终“祸首”显然是局域网中的网络病毒。

华为交换机故障深层剖析

上述故障现象从表面上来看，是由于局域网中的二层交换机工作状态不正常引起的，事实上故障交换机的工作状态受到了网络病毒的影响；由于局域网中存在网络病毒，网络病毒造成了局域网网络发生了广播风暴现象，这种现象导致故障交换机的缓存出现了溢出错误，最终使得该交换机发生了瘫痪现象，这也是故障交换机所有端口的信号灯状态都处于全亮不闪烁状态的原因。

当将局域网中的所有网络病毒全部清除干净之后，故障交换机经过重新启动之后，它的缓存溢出错误也消失了，这时它的工作状态也能恢复正常了，并且以后由于网络病毒不会继续影响交换机了，所以该故障交换机的工作状态也就能始终保持正常了。

此外，局域网中的另外一台交换机之所以没有受到网络病毒的袭击，很可能是该交换机的性能比较稳定，换句话说，就是故障交换机设备可能存在元件老化的现象，这种现象导致故障交换机抵抗网络病毒的能力比较低下，这样一来相同型号的两台二层交换机，自然它们的工作状态不一定完全相同了。

为了尽可能避免由网络病毒引起的这种故障现象，我们在组建局域网网络时，应该尽量选用性能比较稳定、缓存容量较大的交换机设备；同时要经常使用正版的杀毒软件来清除局域网中的网络病毒，阻止广播风暴现象的发生。

篇9：U盘(auto病毒)类病毒分析与解决方案

一、U盘病毒简述：

U盘(自动运行)类病毒(auto病毒)近来非常常见，并且具有一定程度危害，它的机理是依赖Windows的自动运行功能，使得我们在点击打开磁盘的时候，自动执行相关的文件，目前我们使用U盘都十分频繁，当我们享受U盘所带来的方便时，U盘病毒也在悄悄利用系统的自动运行功能肆意传播，目前流行的U盘病毒文件大家甚至耳熟能详了，比如经常有网友问的SSS.EXE SXS.EXE如何查杀这类的，下面我们将对U盘病毒极其特性和防范办法进行分析总结。

二、特性分析：

所谓的自动运行功能是指Windows系统一种方便特性，使当光盘、U盘插入到机器自动运行，而这种特性的实现就是通过磁盘跟目录下的autorun.inf文件进行。这个文件保存在驱动器的根目录下(一般会是一个隐藏属性的系统文件)，它保存着一些简单的命令，告知系统新插入的光盘或U盘应该自动启动什么程序等。

常见的Autorun.inf文件格式大致如下：

[AutoRun] //表示AutoRun部分开始，必须输入

icon=C:\\C.ico //指定给C盘一个个性化的盘符图标C.ico

pen=C:\\1.exe //指定要运行程序的路径和名称，只要在此放入病毒程序就可自动运行；

在Windows系统有允许和阻止自动运行的键值的方法：

在注册表中找到如下键：

键路径：[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Exploer]

在右侧窗格中有 “NoDriveTypeAutoRun”这个键决定了是否执行Autorun功能.其中每一位代表一个设备,不同设备用以下数值表示:

设备名称 第几位 值 设备用如下数值表示 设备名称含义

DRIVE_UNKNOWN 0 1 01h 不能识别的类型设备

DRIVE_NO_ROOT_DIR 1 0 02h 没有根目录的驱动器

DRIVE_REMOVABLE 2 1 04h 可移动驱动器

DRIVE_FIXED 3 0 08h 固定的驱动器

DRIVE_REMOTE 4 1 10h 网络驱动器

DRIVE_CDROM 5 0 20h 光驱

DRIVE_RAMDISK 6 0 40h RAM磁盘

其中： 保留 7 1 80h 未指定的驱动器类型

以上值“0”表示设备运行，“1”表示设备不运行，

从上面可以看出，对应的DRIVE_NO_ROOT_DIR、DRIVE_FIXED、DRIVE_CDROM、DRIVE_RAMDISK是可以自动运行的。所以要禁止硬盘自动运行AutoRun.inf文件，就必须将DRIVE_FIXED这些键的值设为1，由于DRIVE_FIXED代表固定的驱动器(即硬盘)。如果仅想禁止软件光盘的AutoRun功能，但又保留对CD音频碟的自动播放能力，这时只需将“NoDriveTypeAutoRun”的键值改为：BD,00,00,00即可。

U盘病毒就是利用这种系统特性，一般在感染后会修改系统的注册表，将显示所有文件的选项设置为禁止。甚至修改磁盘关联，杀毒软件一般会只把病毒文件清除，但对残余的文件不会处理。这也是常见的杀毒软件为什么常常无法清除干净，或者清除后双击无法打开磁盘的原因。

三、解决方案：

1、使用超级巡警套装来全面解决U盘病毒问题(推荐!):

①超级巡警对U盘病毒检测进行了特别的处理，可以快速的监测和定位U盘病毒，并清除它们。

②超级巡警同时还提供对注册表关联修复和自动运行阻止的处理。

2、手动解决办法：

①根据上面的原理，自己修改注册表禁止磁盘的自动运行特性。

②把文件夹选项中隐藏受保护的操作系统文件钩掉，选中显示所有文件和文件夹，点击确定。这样可以在感染病毒的移动存储设备中会看到几个文件(包括autorun.inf和病毒文件)，删除后，病毒就清除了。

灰鸽子病毒完全解决方案出炉

派对解决方案

行业解决方案

oa解决方案

解决方案模板

“五毒虫”病毒完整解决方案.doc

将本文的Word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档