我给天庭发微信360118:W32.IRCBOT病毒怎么办?
来源:百度文库 编辑:神马品牌网 时间:2024/08/28 03:23:46
W32.IRCBOT病毒怎么办?
我用的是企业版本的诺顿!病毒描述见下面。哪位高手能够帮助我雅,前面还有一个什么灰鸽子病毒,用木马杀手去杀,发现木马杀手自己被病毒杀了,真是郁闷。
扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: W32.IRCBot
文件: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S4Z5T83C\bot[1].exe
位置:C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S4Z5T83C
计算机:ZHOU-SSLPDZF402
用户:SYSTEM
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: Fri Aug 11 17:06:00 2006
扫描类型: 手动 扫描
事件: 已发现病毒!
病毒名称: Infostealer.Wowcraft
文件: D:\System Volume Information\_restore{B3288F1A-0B53-4C88-8807-066D2009F171}\RP7\A0004461.pif
位置:隔离区
计算机:ZHOU-SSLPDZF402
用户:zhou
采用的操作:清除 失败 : 隔离 成功 :
发现的日期: Mon Aug 14 14:31:03 2006
又发现了这个病毒
我用的是企业版本的诺顿!病毒描述见下面。哪位高手能够帮助我雅,前面还有一个什么灰鸽子病毒,用木马杀手去杀,发现木马杀手自己被病毒杀了,真是郁闷。
扫描类型: 实时防护 扫描
事件: 已发现病毒!
病毒名称: W32.IRCBot
文件: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S4Z5T83C\bot[1].exe
位置:C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S4Z5T83C
计算机:ZHOU-SSLPDZF402
用户:SYSTEM
采用的操作:清除 失败 : 隔离 失败 : 拒绝访问
发现的日期: Fri Aug 11 17:06:00 2006
扫描类型: 手动 扫描
事件: 已发现病毒!
病毒名称: Infostealer.Wowcraft
文件: D:\System Volume Information\_restore{B3288F1A-0B53-4C88-8807-066D2009F171}\RP7\A0004461.pif
位置:隔离区
计算机:ZHOU-SSLPDZF402
用户:zhou
采用的操作:清除 失败 : 隔离 成功 :
发现的日期: Mon Aug 14 14:31:03 2006
又发现了这个病毒
打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若提示无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务在运行,把它停止。同时设法查找这些恶意程序文件(如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去,注意别删了系统文件!
该病毒为W32.IrcBot.Gen ,是W32.IrcBot的变种病毒。由于该病毒十分新以至于到目前为止还没有查杀该病毒的软件。笔者在norton等网站上现在还没有如何杀它的信息。
目前的查杀办法:用norton anti-virus要更新到2002-10-2的病毒代码是最新的能够发现这个病毒,然后手动查杀病毒进程。
去dos或者是安全模式删除吧 先放到回收站 如果系统能顺利启动再清除不迟