手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>服务器技术>安全防护>列表

WORM_BROPIA.D

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!
病毒名称: WORM_BROPIA.D 类别: 蠕虫病毒 病毒资料: 说明:

这个可常驻内存的WORM_BROPIA变种利用MSN messenger进行传播。

该病毒还可生成另一个被检测为WORM_SDBOT.AKO的恶意程序。

该病毒会使受感染系统的鼠标右键点击功能被禁用。病毒还会禁用如下系统进程:

CMD.EXE
TASKMGR.EXE

解决方案:

识别病毒程序

要清除这种病毒,首先要分辩该病毒程序

使用光华反病毒软件扫描系统
记录所有被检测为WORM_BROPIA.D的文件

终止恶意程序

这个步骤中终止正在内存中运行的恶意程序进程。

打开windows任务管理器。

在windows95/98/ME系统中, 按
CTRL ALT DELETE
在 Windows NT/2000/XP 系统中, 按
CTRL SHIFT ESC, 然后点击进程选项卡。
在运行程序列表中,找到先前检测到的恶意文件。
选择恶意程序进程,然后点击结束任务或结束进程按钮(取决于windows的版本)。
按照上述步骤终止运行程序列表中的其他恶意文件。
为了检查恶意程序是否被终止,关掉任务管理器,然后再打开。
关掉任务管理器。

*注意: 在运行windows95/98/ME的系统中,任务管理器可能不会显示某一进程。可以使用其他进程查看器(例如:Process Explorer)来终止恶意程序进程。否则,继续进行下面的步骤,注意附加说明。

运行其他Windows版本的用户可以不需要处理上面附加说明。
病毒的清除法: Windows ME/XP清除说明
运行Windows ME和XP的用户必须禁用系统还原,从而可以对受感染的系统进行全面扫描。
运行其他Windows版本的用户可以不需要作次处理。
病毒演示: 病毒FAQ: 平台: Windows 95, 98, ME, NT, 2000, XP

具破坏性: 不会
发现日期: 2005-1-27

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!