5636联盟 2

网吧热点

网吧圣诞病毒手工删除的案例详解
2017-08-22 作者:小霞 点击: 211次
  前面小编给大家讲到了网吧圣诞期间会有一些网络病毒入侵网吧的电脑,这是为作网吧热点问题值得各位网吧经营者所重视的,下面就跟小编一起来了解下以MSN圣诞照片变种为例的网吧圣诞病毒手工删除方式吧!
  病毒名称:MSN圣诞照片变种B(Backdoor.Win32.PBot.b)
  病毒类型:蠕虫病毒
  病毒危害级别:★★★☆
  病毒发作现象及危害:
  该病毒会通过MSN发送“hola,MyChristmaspictureforyou:)(这是我的圣诞照片,给你)”、“lol,christmaspicturesoffme(我的圣诞照片)”、“Heyiquehaceelálbumdefoto!SiveaelloLdelem”等多种语言版本的诱惑性信息,随后会试图发送一个名为“Chirstmas-2007.zip”的压缩文件,用户接受运行后就会中毒。
  用户运行该压缩文件中的程序即会被病毒感染。病毒还会在用户电脑里释放一个后门程序,黑客可以利用IRC软件远程控制中毒电脑,窃取个人资料,从而使用户面临极大的安全威胁。
  手工删除:
  一、清除掉内存中的病毒
  1、按住Ctrl+Shift+Esc调出“任务管理器”,单击“进程”页。
  2、找到名为“servidevice.exe”的进程,在其上点击鼠标右键,选择“结束进程”。
  二、删除染毒文件
  1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
  2、进入Windows文件夹(默认为C:\Windows),找到名为“servidevice.exe”和“Chirstmas-2007.zip”的文件,将它们删除。
  三、删除注册表中的病毒信息
  1、打开注册表编辑器(点击“开始”-)“运行”,输入“regedit.exe”,点击“确定”。)
  2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中找到“ryan1918”一项,将其删除。
  3、重新启动计算机,查看“servidevice.exe”和“Chirstmas-2007.zip”是否存在,若不存在说明病毒已经清除干净。
  瑞星提示:
  1、手工清除病毒存在一定难度和风险,建议用户使用杀毒软件进行清除。
  2、当收到朋友用MSN、QQ等聊天工具发来的文件、网址时,一定要先跟朋友确认一下再打开,以免被病毒感染。
  3、使用瑞星账号保险柜将MSN、QQ保护起来,防止此类病毒传播。
  看了以上的内容,现在大家知道了怎样手工删除网吧圣诞病毒了吧,如果还想了解更多的相关内容可以关注我们这方面的报道哦!

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜