| cyqdesign | 2006-08-31 17:52 |
首頁被7939.com修改的解決方案病毒類型:流氓軟件 病毒危害級(jí)別:★★★☆ 病毒發(fā)作現(xiàn)象及危害: 該病毒運(yùn)行后會(huì)從黑客指定的網(wǎng)站下載指令并運(yùn)行,會(huì)將用戶IE瀏覽器的主頁鎖定為一個(gè)名叫“7939上網(wǎng)導(dǎo)航”的網(wǎng)站,以提高該網(wǎng)站的訪問量.該病毒會(huì)試圖禁止多種安全工具軟件運(yùn)行,并會(huì)造成一些主流殺毒軟件運(yùn)行不正常.它還會(huì)自動(dòng)從http//down.Viru??ky.com下載新的病毒并運(yùn)行. 手工清除： 一、清除內(nèi)存中的病毒 在任務(wù)管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進(jìn)程，單擊鼠標(biāo)右鍵，選擇“結(jié)束進(jìn)程”。 “Explorer.exe”進(jìn)程被結(jié)束后將會(huì)看不到桌面圖標(biāo)和任務(wù)欄，這時(shí)按住Ctrl+Alt+Del鍵，啟動(dòng)任務(wù)管理器，點(diǎn)擊菜單“文件”－》“新建任務(wù)（運(yùn)行…）”，輸入“explorer.exe”，點(diǎn)擊“確定”。  二、刪除病毒文件 1、打開“我的電腦”，選擇菜單“工具”-》“文件夾選項(xiàng)”，點(diǎn)擊“查看”，取消“隱藏已知類型文件的擴(kuò)展名”前的對(duì)勾，然后點(diǎn)擊“確定”。 2、進(jìn)入Windows系統(tǒng)文件目錄下（默認(rèn)為C:WindowsSystem32），刪除掉“realplayer.exe”、“brlmon.dll”（部分變種dll文件的名稱為ravmon.dll）兩個(gè)文件。 三、修復(fù)注冊表 1、點(diǎn)擊“開始”菜單，選擇“運(yùn)行”，輸入“regedit.exe”并確定，打開注冊表編輯器。 2、打開HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun，在右邊的窗格中找到“Realplayer.exe”一項(xiàng)，將其刪除。 3、打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun，在右邊的窗格中找到“Realplayer.exe”一項(xiàng)，將其刪除。 4、打開HKEY_LOCAL_MACHINE/SOFTWARE，將其下的“Microsoft NT”目錄整個(gè)刪除（包含其下的子項(xiàng)）。 5、打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft，將其下的“RunDown”目錄整個(gè)刪除（包含其下的子項(xiàng)）。 四、修復(fù)IE首頁 打開IE瀏覽器，點(diǎn)擊菜單“工具”－》“Internet選項(xiàng)”，打開“常規(guī)”選項(xiàng)頁，在“主頁”處自行設(shè)置IE的主頁地址。 用殺毒軟件清除： 由于該病毒變種繁多，DLL文件名稱不固定，手工清除有一定困難，建議用戶使用瑞星殺毒軟件進(jìn)行清除。清除該病毒時(shí)需注意以下三點(diǎn)： 1、必須在殺毒軟件的查殺目標(biāo)中勾選“內(nèi)存” 由于該病毒會(huì)注入到系統(tǒng)進(jìn)程當(dāng)中，因此查殺該病毒必須先對(duì)內(nèi)存進(jìn)行檢查，否則可能出現(xiàn)查殺失敗。  2、殺毒后需重新啟動(dòng)計(jì)算機(jī)
瑞星在查到該病毒時(shí)會(huì)提示用戶“重新啟動(dòng)計(jì)算機(jī)后刪除文件”。用戶只需在殺毒完畢后立即重新啟動(dòng)計(jì)算機(jī)即可清除該病毒。 來源:瑞星 |
|