杭州日报 | 都市快报 | 每日商报 | E时代周报| 风景名胜 | 休闲杂志 | 萧 山 网 | 综合频道 | 明珠频道 | 生活频道 | 影视频道 | ENGLISH 

杭州电台 | 西湖之声 | 经济之声 | 影视周报建德新闻桐庐新闻临安新闻 | 上城宣传 | 西湖视窗 | 休 博 会新闻热评 | 媒体论剑

首页  资讯  房产 健康  文学 旅游 短信 求职  数码 财经  汽车 休闲  论坛  商城 分类  彩信 

数码首页 | 业界动态 | 数字杭州 | 评测中心 | 今日报价 | 精品导购 | 硬件资讯 | 商家在线 | 时尚手机 | 网络天地 | 论坛

·
液晶彩电点燃了岁末家电鏖战
·
索尼宽屏VGN-A21C笔记本到货
·
柯达500万像素LS755大幅调价
·
SVA液晶显示器市场全面启动
更多

权威!全面!26款显卡大战3DMark05

·
“杀手13”病毒的解决方案
·
瑞星发布12月13日计算机病毒
·
瑞星发布12月10日计算机病毒
·
12.13-12.19一周计算机病毒
更多
·
一次接纳八名少年将吊销执照
·
数码照相机国家标准明年出台
·
计算机等级考明年采用新大纲
·
电子游戏今后也要贴绿色标签
更多
·
UT斯达康宽带视频在美商用
·
杭州网通推出家用新互动电话
·
西湖数源要打“高科技战争”
·
吴鹰:小灵通明年可以看电视
更多
·
WIN98如何共享2000上的打印机
·
如何解决win98无法正常关机?
·
WindowsXPSP2齐全的激活资料
·
一开机检测就出现的异常现象
更多
首页>>网络天地>>病毒公告>>本页
“杀手13”病毒的解决方案
2004年12月13日  09:03:32    杭州网

快速解毒秘诀:

用户可以按照下面介绍的现象来检查一下计算机,看是不是中了“杀手13病毒”,用户还可民按照以下所述清除病毒。

(1)病毒会将自己复制到系统目录以及回收站并命名为Killonce.exe (图1_1,1_2),可以直接将这个病毒文件删除。



(2)病毒运行时会在注册表中的:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项 中加入键值为:Killonce ,内容为:C:\WINNT\SYSTEM32\KillOnce.exe 的自启动键。(图2_1),可以直接将此注册表键值删除。


(3)如果中毒后用户运行regedit.exe,msconfig.exe等工具时,会出现标题为:“非法用户”,内容为:你无权执行该文件”的提示框。(图3_1)如果出现此信息,则说明中了“杀手13”病毒。

(4)如果“我的文档”目录中存在*.doc文件,病毒则会将把自己复制到该目录,命名为:RICHED20.DLL、SHDOCVW.DLL。 (图4_1),可以直接将这两个病毒文件删除。


(5)病毒会在管理组中建立一个GUEST用户,并将此用户账号的访问权限提高到管理员的权限,并在系统中留下后门。(图5_1),网管员可以据此判断是否中了“杀手13”病毒。

 
(6)当12月13日时,病毒会在autoexec.bat文件中加入deltree /y c:\*.*的命令。(图6_1),可以直接将autoexec.bat中的以上内容直接删除。


来源:瑞星公司    作者:    编辑:赖正河    
【相关报道】
 

网站简介 | 关于我们 | 广告服务 | 帮助信息 | 联系方式

增值电信业务经营许可证:浙B2-20040156 | 广告经营许可证号:3301001000482
杭州网络传媒有限公司版权所有未经授权禁止复制或镜像
法律顾问:浙江六和律师事务所律师 郑金都 冯涛
 
Produced By 大汉网络 大汉版通发布系统