首頁 > 科技 > 正文

    Virus.Win32.Alman.b病毒是什么 解決方法分享

    2023-03-02 16:22:36來源:互聯網  

      病毒Virus.Win32.Alman.b是病毒Virus.Win32.Alman.a 的變種。此病毒每感染一個文件,病毒特征就會變一次,殺毒引擎想通過特征碼查殺來修復被感染的文件,困難重重。因此,到目前為止,還沒有發現哪個殺毒軟件能夠修復被virut感染的EXE,只能選擇隔離。

    行為


    (相關資料圖)

      該病毒的其它行為:

      感染后綴為:EXE和SCR的可執行文件:

      如果文件名以下面的開始,則不感染

      WINC

      WCUN

      WC32

      PSTO

      連接IRC服務器:

      proxim.ircgalaxy.pl

      加入頻道:

      #virtu

      接收遠程指令。

    解決方法

      下載 xdelbox 最新版,先刪除hklm\system\currentcontrolset\services\riodrv項,運行 xdelbox 后,選中"抑制再生"與"驅動安全刪除"選項,刪除以上提到的三文件,重啟刪除即可,部分被破壞的程序好像不能用了,但至少大多數還好,等等吧,等這個病毒流行之后,下個專殺工具再來處理 linkinfo 病毒初步解決方案先講初步的解決方案:

      1)首先在windows\system32\drivers\etc\hosts文件中添加以下幾行127.0.0.1 target=_blank>www.imrw0rldwide.com127.0.0.1pic ... tj.imrw0rldwide.com

      2)(系統盤是ntfs格式者勿用,xdelbox據說對ntfs格式有問題)下載xdelbox1.2,給一地址,僅供參考http://www.i170.com/attach/51fd704f-c0bd-41e7-b0e9-60673a888fd6運行xdelbox,將windows\system32\drivers\riodrvs.sys,(有些機器上還有dkis6.sys,若有也加入)windows\apppatch\apphelps.dll,windows\linkinfo.dll(這個一定要刪)加入到刪除列表,選中"抑制再生"與"驅動安全刪除"選項,重啟刪除.

      3)刪除注冊表中的刪除hklm\system\currentcontrolset\services\riodrvs項我的機器經過這樣處理之后就沒有再復發了,雖然運行感染了的程序之后,hklm\system\currentcontrolset\services\riodrvs還可能出現,不過已經沒有感染力了,被破壞的程序如果舍不得刪除的話就留下等有專殺工具出來吧.還有一點說明就是,用xdelbox1.2,主要是由于其抑制再生的功能可以阻止該病毒再次感染,很不錯.

    標簽: 殺毒軟件

    相關閱讀

    相關詞

    推薦閱讀

    亚洲亚洲人成综合网络| 亚洲黑人嫩小videos| 亚洲性猛交xx乱| 中文字幕亚洲综合久久| 亚洲av无码成人精品区| 国产亚洲精品a在线观看| 亚洲精品无码久久久久牙蜜区| 亚洲jjzzjjzz在线观看| 亚洲乱亚洲乱淫久久| 亚洲尹人九九大色香蕉网站| 久久精品国产亚洲av日韩| 久久精品亚洲一区二区三区浴池| 亚洲AV日韩AV天堂久久| 亚洲资源在线观看| 亚洲视频网站在线观看| 亚洲高清美女一区二区三区| 亚洲福利视频网址| 亚洲免费在线视频观看| 自拍日韩亚洲一区在线| 亚洲日韩精品国产3区| 亚洲av成人无码网站…| 激情小说亚洲色图| 亚洲精品tv久久久久久久久久| 亚洲色婷婷综合开心网| 亚洲精品无码高潮喷水在线| 亚洲成AV人片在线观看WWW| 亚洲丝袜美腿视频| 亚洲伊人久久大香线焦| 亚洲欧美成人一区二区三区| 女bbbbxxxx另类亚洲| 久久精品国产亚洲7777| 中文字幕不卡亚洲| 国产精品亚洲аv无码播放| 亚洲国产日韩一区高清在线| 亚洲精品成人图区| 亚洲人AV在线无码影院观看| 亚洲国产一区明星换脸| 久久精品国产亚洲综合色| 亚洲欧洲日产国码二区首页| 国内精品久久久久影院亚洲| 国产精品观看在线亚洲人成网|