(转载)磁碟机杀毒解决方案
传播途径:局域网网络传播,U盘传播
中毒特征:
l 封杀所有杀毒软件(各种杀毒软件,360,专杀工具)的运行
2 有威金病毒特征,感染系统所有exe文件
3 在分区盘符下生成无法删除的autorun.inf, pagefile.exe, pagefile.pif文件
4 打开系统进程管理器,系统进程lsass.exe,smss.exe进程异常
5 删除系统所有启动项
6 无法进入安全模式
7 有ARP病毒特征
8 在开始—程序—启动项内有~.****.exe病毒文件
9 IE下载文件,链接转移为setup.exe
10 非格式化全硬盘安装操作系统,很快再次中毒。
11 局域网计算机不断受到ARP攻击,网速变慢
解决方案:
1) 为了有效保存重要资料,驱动,减少不必要的损失,不建议格式化硬盘或分区重新安装系统。
2) 准备工作,准备好杀毒工具,推荐:瑞星RiskGen.exe,放在非系统安装分区下。
3) 安装一个未中毒的操作系统,可以有以下三个选择:
i. 重新安装操作系统,在按F8同意安装操作系统后,选择修复已存在的系统
ii. 在转移C分区的重要文档后也可以选择GHOST还原
iii. 在其他分区安装第二个操作系统
4) 系统安装完成后,第一次启动进入安全模式,显示所有隐藏及系统文件。运行命令cmd首先利用del命令将各分区下的aurorun.inf,pagefile.exe删除,比如: