回复:w1017.exe
这个病毒在每个盘的根目录下生成2个文件:
w1017.exe
autorun.inf
在windows/system32下也有w1017.exe文件,把这几个文件删除就好了
在xp下通过msconfig把启动选项中w1017前的勾勾去掉,然后确定重起,进入纯dos,在
dos下用
attrib -r -a -h -s [文件名]
del [文件名]
把各个盘根目录下的w1017和autorun删除,再进入system32用deltree命令删除w101
7.exe文件:
deltree /a /h w1017.exe
重起机器进xp就找不到病毒文件了.
病毒还是蛮厉害的:
1、在windos系统中即使显示隐藏文件也没法看到,我是通过winrar查到根目录下的
这两个文件的;
2、病毒还对杀毒软件做了手脚,凡是带有卡巴斯基、诺顿等杀软名称的文件夹打开
不到半秒就会自动关闭,在运行杀软安装程序时表面上都安装完毕了,但实际没有
正常安装完毕(好像是病毒库文件被组织写入,待求证);
3、采用格式化系统盘的办法没用,其他根目录下的病毒会重新写入系统盘(只有一
个盘或者所有盘全格掉的情况例外)