“本·拉登”是恶性网络蠕虫病毒“中国一号”(尼姆达)的最新变种。病毒利用病毒体内VBt代码在本地的可执行性(通过WindowstHost进行),对当前计算机进行感染和破坏,并且大量发送E-mail邮件,传染Html、。nws、。eml、。doc、。exe等文件,将这些文件大部分破坏或替换。病毒的清除方法是:
1、如果用户的硬盘分区是WINDOWSNT4、WINDOWS2000、WINDOWSXP的NTFS格式,请用户安装KVW30005.0以上版本,该版本可在任何WINDOWS系统下杀除内存和被WINDOWS已经调用的染毒文件,可在系统染毒的情况下杀除病毒,目前只有KVW3000真正具备内存杀毒和毒中杀毒这一技术。方法是:双击桌面上KVW3000的快捷图标,调出菜单即可。
2、如果用户硬盘装的系统是WINDOWS98以下,也可使用干净DOS软盘启动机器。
3、执行KV3000。EXE或KVD3000,查杀所有硬盘,查到病毒体时会先问你要删除吗?请按“Y”键删除病毒体。其他被感染的文件,如。EXE文件、KV3000。EXE或KVD3000会将病毒体从文件中清除,保留原文件,而有的杀毒软件只会将其删除。
4、在SYSTEM。INI文件中将LOAD。EXE的文件改掉,如没有变,就不用改。正常的[boot]下的应该是shell=explorer。exe。必须修改该文件中的shell项目,否则清除病毒后,系统启动会提示有关load。exe的错误信息。
5、为了预防该病毒在浏览该带毒信笺可以自动执行的特点,必须下载微软的补丁程序。地址是www。microsoft。com/technet/security/bulletin/MS01-020。asp。这样可以预防此类病毒的破坏。
6、WINDOWS2000如果不需要可执行的CGI,可以删除可执行虚拟目录。
7、如果确实需要可执行的虚拟目录,建议可执行虚拟目录单独在一个分区。
8、对WINDOWSNT/2000系统,微软已经发布了一个安全补丁,可以从下列地址下载:www。microsoft。com/technet/security/bulletin/ms00-078。asp。。
9、病毒被清除后,在windows的system目录下的文件riched20。dll将被删除,请从WINDOWS的安装盘上或无毒机中拷贝一份干净的无病毒的该文件,否则的话,写字板和OFFICE,WORD等程序将不能正常运行。
10、开启KVW3000实时监测病毒防火墙,KV3000系列的智能广谱技术可以查出所有。EML格式发来的CHINA-1#病毒。
11、将邮箱中的带毒邮件一一删除,否则又会重复感染。
|