|
|
发表于 2007-9-22 13:27:03
|
显示全部楼层
tel.xls.exe病毒的清除方法 １．Ctrl+Alt+Delete打开进程管理器，结束tel进程，到每个根目录下删除autorun.inf文件．（能找到autorun.inf最好,找不到就点击工具栏的"工具"---"文件夹选项"---"查看"---将"隐藏受保护的操作系统文件"前面的对勾去掉---将"显示系统文件夹内容"前面的对勾勾上---"显示所有文件和文件夹".)
2 N% B! S$ \0 T% T- \+ f２．到网上找autorun专杀工具，找熊猫烧香的专杀工具，找威金病毒专杀工具．0 g$ E& `) w3 h
３．千万不要再重装系统．* c, K0 g) |: v( e
, X6 t- d6 t* `高级办法:
: w3 h" R4 m' {0 Ptel.xls.exe的查杀方法
0 B! c( U4 X' \- z% n病毒类型：木马
: B; F2 @, R( @+ o+ K7 {4 ^6 T; ]影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
% E8 m' e1 W5 Y- A8 }; m5 x M5 h病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危& T# N2 y, Q$ B T
害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
7 E1 C' I5 m5 y W' m r发送到指定邮箱。
; n5 @$ y# u. M# f; w
: ~' {) o# I+ C- F+ c# G1.生成文件, ?# h% g7 i& D E, _- N7 d
%systemroot%\SocksA.exe, w+ E2 o" l2 A5 l6 i: J0 Y! W6 A( C- [
非系统盘下 tel.xls.exe和autorun.inf/ h# v" s& u* L- n" F( b2 f
autorun.ini内容：
! M1 z+ b+ {) L3 t7 _4 n[AutoRun]+ A: g6 J' q5 Z2 N% F& a, [5 ~
open=tel.xls.exe5 @9 M5 w' ?5 n) P% x
shellexecute=tel.xls.exe q! d4 ^& O$ ~1 F4 x* p3 M
: N+ h7 W9 o( S) [! ^) f9 Q2.注册表* N0 F3 T# u. C0 P" N; F U- w
(1)添加启动项- Y6 X# R5 D0 m8 ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run: W6 l- D* d3 x$ d
"ASocksrv" = "SocksA.exe"- ^( Z$ k( k. g* j, q1 r( F
更改文件夹选项中显示隐藏文件的值
, C1 @3 ?& [6 [! Q, xHKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F4 j% U2 ` ~- _
older\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)
O* V7 ?. F4 l
: R; w& a+ @% X6 ?感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标
, `7 V# Q: R2 |4 S/ U6 \. W* l，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运
* X! ^5 k: ?9 u( z o/ |行。
$ I6 G' N) c/ k0 r9 k- l1 ~- A0 \, j Y; i5 ?" M o
查杀方法7 n. E/ _1 n3 U) \! y
1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们
9 p( m# g, X5 s+ \3 r结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
) o8 e" E9 a6 Q% {: n r" \' Akillbox选择重启删除，或进入安全模式删除。& c* Z- j- D9 [. M a8 Y: }* o. C* U
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
& P% X5 S/ q$ Y& [3 X; @noautorun.reg，导入注册表即可。0 v( X3 @( }2 s) L |& y& k
7 h4 v9 ]# s0 E* oWindows Registry Editor Version 5.00" G4 X3 ` P, f( ~0 K
% l Z6 V# t/ h6 T[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]7 o$ t/ [: U2 s) o! o7 V( X
"NoDriveTypeAutoRun"=dword:000000ff
$ v) ^6 u" K" H z! I; Z* Q
' j. _% q) U* H3.恢复显示所有的文件项：打开regedit，找到, J! |5 M; D; P/ u/ m
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\
( h0 y; C) E; z6 f2 ^Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如8 F, v4 K4 z3 t( e. ^5 O) l
果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue
' h2 X+ m% v; {，然后修改它的键值为1。
" |; V1 e$ P1 }, }% A6 F k1 }/ Z4 F9 x# a3 t; K+ v- N
4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏
% f9 G; Y# G' ?$ I' c+ k- n3 }受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根
6 w$ n& |* p. A- j ^: O) q9 `0 W+ X" F目录下的autorun.inf和tel.xls.exe文件。 |
|
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
风雨中木马了
熊猫你以为人人都和你一样啊？
