瑞星卡卡安全论坛

1、先从C:\windows\system32\dllcache\目录下拷贝一个explorer.exe到C盘根目录。
2、以下步骤用IceSword操作：
（1）禁止进程创建。
（2）删除下列文件：
c:\windows\explorer.exe
C:\windows\system32\drivers\beep.sys
C:\windows\system32\phusb.exe
C:\windows\system32\SysIdt.dll
C:\windows\system32\explorer.idx
C:\windows\system32\explorer.img
（3）删除病毒添加的注册表项（图） 
（4）取消IceSword的“禁止进程创建。
3、注销中毒的当前用户，再次登录。
4、三键调出任务管理器，运行C:\explorer.exe（即：第一步拷贝的那个系统explorer.exe）。
5、将C:\目录下的explorer.exe拷回C:\windows\目录。 
6、清空当前用户临时文件夹（可能有残余的病毒tmp文件）。



用户系统信息：Opera/9.51 (Windows NT 5.1; U; zh-cn)

终于坐到猫叔的沙发了:kaka12:

你好啊！

猫叔好:default6:

一起好:default6:

QIQI好吗？:default5:

怎么替换系统正常文件成时尚了，鄙视做病毒的一下……:default4:

替换系统文件  看来比较的流行

多谢版主,在这里我学到很多知识

他没有本事做RK，只能替换了。这样做的风险非常大。

:default3: 替换这种对新手很难搞哦。。

我超级鄙视制造病毒的人，更鄙视制造病毒还把病毒散发给他人的人！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！