|
|
发表于 2007-9-22 13:27:03
|
显示全部楼层
tel.xls.exe病毒的清除方法 １．Ctrl+Alt+Delete打开进程管理器，结束tel进程，到每个根目录下删除autorun.inf文件．（能找到autorun.inf最好,找不到就点击工具栏的"工具"---"文件夹选项"---"查看"---将"隐藏受保护的操作系统文件"前面的对勾去掉---将"显示系统文件夹内容"前面的对勾勾上---"显示所有文件和文件夹".)
! r6 T2 a8 s( z Y. P3 H* _２．到网上找autorun专杀工具，找熊猫烧香的专杀工具，找威金病毒专杀工具．7 j& ^* l0 p7 o+ r$ Z* U
３．千万不要再重装系统．; ^; G% U9 L0 ^
7 T% u! f) t3 w% A. j
高级办法:" ]; v3 [2 Q: f; Y9 b
tel.xls.exe的查杀方法8 g, G. w. [+ k1 p) q
病毒类型：木马
# H6 C* ~3 W+ s: o8 f- M2 H' [影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003# R$ l7 u/ I$ {( ? O8 I
病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危
5 j" ]9 j% l) Y! t7 h害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
1 r' h& n4 R6 M9 p% ]" h8 T4 F发送到指定邮箱。
, ^8 E( v# C8 k: H
2 f7 W) Y; c+ ~2 y7 ]2 ]. a1.生成文件( e5 U' n; f( h s
%systemroot%\SocksA.exe+ W( d% s! J6 n: H$ \
非系统盘下 tel.xls.exe和autorun.inf, E( \7 P* V$ z' Q% I/ x! e$ T
autorun.ini内容：: N& y, U' {/ Z. h
[AutoRun]. Q0 X w% e7 A6 F
open=tel.xls.exe. T$ |; m' Z" r& k$ Q6 {! `5 J! C
shellexecute=tel.xls.exe
3 Y7 c9 w8 i. {+ r& P3 \0 T c( C1 N) X& ]: o( v6 q: {; l7 f: d- I
2.注册表) F/ G6 J8 {2 u* Q" ]' T
(1)添加启动项0 H) E0 z# C. o, b; U) @0 z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
B8 ~6 Z/ `0 l& d6 G8 q. G$ V/ S"ASocksrv" = "SocksA.exe"4 w J/ r0 G. W- b
更改文件夹选项中显示隐藏文件的值
4 x; I6 o/ c1 r/ H3 |+ j& YHKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F! e7 X2 P$ U1 l
older\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)' E2 g% t* X! p2 ?: t2 I
* x; n2 H3 y: K4 ~, r# p感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标
1 d/ B7 L$ w, G3 I; S( K4 X: h5 S，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运
$ H" ~ M1 [ A8 L0 U# s3 w$ S行。
: W5 J1 C" p$ d7 l" O! C$ Z }( R6 ?# w& @1 j, z9 P
查杀方法
7 m& c4 n+ T" D2 H3 g1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们" L* [7 o3 g. Q
结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
- K- Y/ L5 E; o8 qkillbox选择重启删除，或进入安全模式删除。1 m: |. Q/ L( b! W
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为0 C8 q* l7 z8 X8 K& k8 Q( \% k
noautorun.reg，导入注册表即可。4 a1 t+ ?5 o/ |0 D, O/ h) l
# s. l, ?# l" V8 z0 T/ c6 NWindows Registry Editor Version 5.004 p: r7 L; q: |; c
5 Z# d9 R( z( l b6 o! Y[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
9 f* d, l6 F' F! U4 }$ U"NoDriveTypeAutoRun"=dword:000000ff
) p; h' P6 Y# F. M
& i, v2 i" z( N0 J( J3.恢复显示所有的文件项：打开regedit，找到4 s: ?; `0 E/ o; s2 ^( p
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\1 u+ Z2 T3 C( V+ u
Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如! J$ g! q) \* O+ P. W
果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue5 a4 d! X+ i: G Q
，然后修改它的键值为1。
* |' i6 C7 D! Y `8 O6 A4 H- y
4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏. g; c0 [) I9 E, _% C8 P
受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根
* R5 Q: _( q: k目录下的autorun.inf和tel.xls.exe文件。 |
|
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
风雨中木马了
熊猫你以为人人都和你一样啊？
