U盤(pán)(MP3)現(xiàn)在已經(jīng)成為主要的病毒傳播媒介之一了,word病毒主要就是通過(guò)U盤(pán)傳播的。中了word病毒之后,所有的doc文件都會(huì)變成exe后綴。
當(dāng)我們的插入有病毒的U盤(pán)之后,病毒會(huì)自動(dòng)把win32.exe、win33.exe以及很多.exe的病毒文件寫(xiě)入到系統(tǒng)中,但圖標(biāo)看上去是doc文檔,也有的是冒充MP3文件(我暫時(shí)只看到冒充doc文檔),任務(wù)管理器中會(huì)出現(xiàn)doc.exe進(jìn)程。
清除該病毒的辦法:
1、拔掉U盤(pán)。
2、刪除任務(wù)管理器中的doc.exe進(jìn)程。
3、在C盤(pán)查找文件doc.exe,doc1.exe,包括隱藏文件,找到后全部刪除。
4.打開(kāi)資源管理器,找到文件夾c:\Documents and settings\All Users\[開(kāi)始]菜單\程序\啟動(dòng),將其中的 Windows word 這個(gè)文件刪掉。
5、通過(guò)regedit運(yùn)行注冊(cè)表,將開(kāi)機(jī)運(yùn)行項(xiàng)目中的doc.exe清除。在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中刪除doc.exe
6、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下,將CheckedValue的值改為1,用來(lái)顯示所有文件和文件夾。
7、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt下,將 CheckedValue的值改為0,用來(lái)取消"隱藏已知文件的擴(kuò)展名"。
8、將U盤(pán)中的exe文件刪除。
你可以搜索 word病毒 或 doc病毒 查找更多相關(guān)的文章。