MSE81 版 (精华区)

寄信人: fenlioy (高级位错)
标  题: 试试这个方法(转寄)
发信站: BBS 听涛站 (Fri Feb 20 01:22:30 2004)
来  源: 166.111.173.44 

【 以下文字转载自 fenlioy 的信箱 】
发信人: viogus (风之精灵＊珍惜每一天), 信区: MSE_express       
标  题: 试试这个方法
发信站: BBS 听涛站 (Thu Feb 19 21:28:54 2004), 转信

发信人: PInk7 (长征路上), 信区: Virus
标  题: Re: w32.welchia.B.worm病毒怎么杀？
发信站: BBS 水木清华站 (Wed Feb 18 11:10:41 2004)

一、最简单的清除办法：
      由于该病毒有自清除的特性，可以修改系统时间年份至2004年，并
重新启动系统，病毒即可清除，然后安装漏洞补丁后再矫正系统时间。

二、自动清除W32.Welchia.Worm的办法： 
      1、下载Symantec提供的杀毒工具 
      2、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System      
  Restore）功能。
      3、运行杀毒工具。 
      4、重新启动机器。 
      5、再次运行杀毒工具。
      6、立刻打补丁和更新病毒库。
      7、如果在2步骤中禁用了系统恢复（System Restore）功能，请重新打开。 
三、手动清除W32.Welchia.Worm的办法： 
      1、如果操作系统为Windows Me/XP，建议禁用掉系统中的系统恢复（System Resto
re）功能。
      2、在任务管理器关闭Dllhost.exe进程。
      3、进入注册表（“开始->运行：regedit），删除如下键值：
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcTftpd 
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services RpcPatch 
      4、检查、并删除文件: 
      %SYSTEM%\WINS\DLLHOST.EXE 
      %SYSTEM%\WINS\SVCHOST.EXE 

      其中%System%表示（系统须是缺省安装目录）：
      Windows 95/98/Me C:\Windows\System
      Windows NT/2000  C:\Winnt\System32 
      Windows XP   C:\Windows\System32

      5、重新启动机器。
      6、立刻打补丁和更新病毒库。
      7、如果禁用了系统恢复（System Restore）功能，请重新打开。

--

※ 来源:·BBS 听涛站 tingtao.net·[FROM: 219.224.148.37]