近日,国家计算机病毒应急处理中心通过对互联网的监测,发现了一个蠕虫的新变种Worm_Mytob.AB。该变种通过电子邮件进行传播,并使用自带的SMTP引擎发送电子邮件。运行后,在系统目录下生成自身的拷贝,修改注册表键值。病毒同时具有后门能力,提醒广大计算机用户提防。
清除方法:1、终止病毒进程。在Windows9x/ME系统中,同时按下CTRL+ALT+DELETE,在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC,选择“任务管理器--〉进程”,选中正在运行的进程“coolbot.exe”,并终止其运行。2、注册表的恢复。点击“开始--〉运行”,输入regedit,运行注册表编辑器,依次找到对应的注册表项,并删除面板右侧的HELLBOT3=“coolbot.exe”键值。
|