|
|
发表于 2007-9-22 13:27:03
|
显示全部楼层
tel.xls.exe病毒的清除方法 １．Ctrl+Alt+Delete打开进程管理器，结束tel进程，到每个根目录下删除autorun.inf文件．（能找到autorun.inf最好,找不到就点击工具栏的"工具"---"文件夹选项"---"查看"---将"隐藏受保护的操作系统文件"前面的对勾去掉---将"显示系统文件夹内容"前面的对勾勾上---"显示所有文件和文件夹".)& [4 A' y, ^" Y/ U& x$ @
２．到网上找autorun专杀工具，找熊猫烧香的专杀工具，找威金病毒专杀工具．9 r# T% V c& l; t. m) O: l w! `
３．千万不要再重装系统．
! ]: \5 p7 u- \' d, q! b9 J
; r, B/ l+ ]( c8 T( w; ]9 m. E高级办法:
% R: v! }- J$ G9 g; mtel.xls.exe的查杀方法
# | h' x% b' x, B病毒类型：木马
4 C! Z1 }, J) g+ D% Z8 D影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
. i- ~( ]( D- N3 ]1 G. w! e病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危8 {! {/ {) r" E1 d/ Q2 `
害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
. h8 s: y' q5 p发送到指定邮箱。
% G) x# X5 U. u5 f/ I4 c
3 `. d: \# q" w/ p1.生成文件
8 g+ m! g) h/ I, r, ]0 _ N- W%systemroot%\SocksA.exe. a* m6 t" x6 \" i' j
非系统盘下 tel.xls.exe和autorun.inf
0 I5 P8 _' B) y: ]autorun.ini内容：
: L# ^! q$ ]$ }, V# x0 {( K[AutoRun]( R, {1 z7 F4 g
open=tel.xls.exe2 r- ?. {3 J, A, I. Q" p; W
shellexecute=tel.xls.exe* P* ^2 I# M% m# ]
/ X! b1 V) @; N4 s2 I! e) X
2.注册表5 g: d- L$ {6 j5 A8 O0 O: e
(1)添加启动项
4 s$ o% [: j' G& y5 h: [+ U; QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, N% F4 U- w h! [+ A0 y
"ASocksrv" = "SocksA.exe", N1 r4 h3 m2 m' l
更改文件夹选项中显示隐藏文件的值) v* l" B# g* V* n; d
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
, K& k. k/ }( H" R# v( D% Yolder\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)
. h3 L1 ]. C2 e; S0 Q+ t- j" t9 a$ g+ P f: e/ R0 o1 {; M
感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标8 W2 `5 z$ e4 o9 g6 [9 y( j0 W
，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运
5 V& X5 _% I& b9 T行。
2 Z4 `$ R! o& S1 q" s& e
5 \) u7 S; U7 ]: ~查杀方法( y6 w- j! l/ M7 U0 ?$ R" `! H( h8 f
1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们& n7 i: w0 ?3 T
结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用; h$ `! ]8 `7 Z. a, B- k: }
killbox选择重启删除，或进入安全模式删除。! v, v4 w: }2 O1 a
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
& H2 o2 i/ K0 \ @2 a( l+ `noautorun.reg，导入注册表即可。
q) l7 T; |, y6 E; C- K3 r3 U. E
) D5 T( i; G/ q+ m0 a4 {* n! TWindows Registry Editor Version 5.00
# T. g. c7 s" h3 x: b5 ?5 a- q
( b2 ~5 ^' J) q2 M/ A[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
- a: ]! A/ V+ C"NoDriveTypeAutoRun"=dword:000000ff" |8 i% d1 k) h- i t7 i4 M
9 h! {4 y* T% Z3 ~2 o3.恢复显示所有的文件项：打开regedit，找到
& u0 n% S8 ]+ e+ ]. N, YHKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\
: [$ J* F) e4 m- aAdvanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如* c' j% p' c$ r
果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue
4 P( K5 z/ }. T: F9 S9 V，然后修改它的键值为1。
" G- [ l4 K9 c9 N2 r! Y+ f
& f" \5 O t; n; y8 @- v4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏7 G$ F8 H- K0 D; V+ @7 L) p
受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根 I5 f# C3 @; g( J! y2 M
目录下的autorun.inf和tel.xls.exe文件。 |
|
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
风雨中木马了
熊猫你以为人人都和你一样啊？
