行為：
　　1．釋放文件：
　　C:\WINDOWS\system\SERVICES.EXE  65536 字節(jié)

　　C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字節(jié)

　　C:\WINDOWS\system\explorer.exe 976896 字節(jié)
　　2．刪除備份文件：
　　C:\WINDOWS\system32\dllcache\explorer.exe
　　3．覆蓋系統(tǒng)文件：C:\WINDOWS\explorer.exe
　　系統(tǒng)啟動(dòng)時(shí)先執(zhí)行病毒體，再執(zhí)行C:\WINDOWS\system\explorer.exe。
　　4.重命名文件，為：explorer.exe608924508094788,作為備份
　　5.嘗試U盤(pán)傳播和修改系統(tǒng)的隱藏文件選項(xiàng)，不過(guò)未實(shí)現(xiàn).
　　解決方法：
　　1.刪除：
　　C:\WINDOWS\explorer.exe 65536 字節(jié)
　　C:\WINDOWS\system\SERVICES.EXE  65536 字節(jié)
　　C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字節(jié)
　　2.把explorer.exe608924508094788 重命名為explorer.exe
或者是從C:\WINDOWS\system\explorer.exe復(fù)制到C:\WINDOWS\explorer.exe

最新評(píng)論