瑞星卡卡安全论坛

病毒体：wensrar.exe， ，病毒被运行以后会在windows\system32目录wensrar.exe文件，文件为隐藏状态，会在注册表创建：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run        创建了值: "Microsoft"        注册表启动项目，发现此处被修改要留心是否是后门木马。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run        创建了值: "Microsoft"        注册表启动项目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion        创建了子键: "RunServices"        注册表启动项目

查杀步骤：
直接在进程里结束wensrar.exe进程，然后到system32目录下面删除该文件，由于该文件是设置的系统，隐藏状态，选择查看所有文件，取消隐藏受保护的系统文件，在资源管理器里可以看到该文件，删除以后，再把上面提到的三个启动项的键值删除就可以了

好像过于简单，还是不错的 

我想要病毒副本

懒的打字
而且是工作中遇到的任务，写下怎么清除就可以

。。。。。。也不提示是什么病毒

哈哈