|
|
发表于 2007-9-22 13:27:03
|
显示全部楼层
tel.xls.exe病毒的清除方法 １．Ctrl+Alt+Delete打开进程管理器，结束tel进程，到每个根目录下删除autorun.inf文件．（能找到autorun.inf最好,找不到就点击工具栏的"工具"---"文件夹选项"---"查看"---将"隐藏受保护的操作系统文件"前面的对勾去掉---将"显示系统文件夹内容"前面的对勾勾上---"显示所有文件和文件夹".)
4 n1 `. `! W* D C4 U) E9 W! m' p: h２．到网上找autorun专杀工具，找熊猫烧香的专杀工具，找威金病毒专杀工具．
7 E4 X& A0 t4 Z' L( |. A３．千万不要再重装系统．
6 V- p& D" l- W. I
2 p1 v1 j5 i5 E3 z高级办法:
" R! [! [4 E* v' r3 C2 mtel.xls.exe的查杀方法
" S5 x) U# R0 v; k病毒类型：木马8 p+ Y8 b6 F8 W4 b% L4 T0 B1 h5 \4 Z; Q0 \
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 20032 C$ ^5 y6 S6 t5 G7 ^( E
病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危1 A1 K; Z* _$ m# |' }, l1 m, E
害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
9 b$ E2 X, {! S. a0 @发送到指定邮箱。- _; r2 l( I0 b5 ~
; d1 Y' O4 E# v1.生成文件6 L5 q3 ~' g: M4 j$ Z
%systemroot%\SocksA.exe
9 b. ]7 E) K4 s) f非系统盘下 tel.xls.exe和autorun.inf1 l9 u3 Z( t j1 V- W
autorun.ini内容：
' i& @1 b! X2 `0 F; H[AutoRun]1 @. @ b! E8 E( C
open=tel.xls.exe
( U! H/ f& `$ |( U oshellexecute=tel.xls.exe, p+ i4 i u. Q, W" D$ J/ I" i
! [8 n: R0 t4 G2.注册表) F1 l4 J. i1 J8 [
(1)添加启动项
3 @; d4 u/ V* w$ a. S( g9 O( M2 b. lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# E: R! w/ p4 q9 {"ASocksrv" = "SocksA.exe"
- y }5 V# _" }% a+ l更改文件夹选项中显示隐藏文件的值: P* S3 }) n1 l5 J
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F( \$ S' G7 w* F# p! \* I
older\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)* J' U5 C1 N: W! r! r
2 d. `# N; ^* s. M$ N& i感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标
6 f( C/ }/ ^% }# E) r，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运6 O7 C F$ [, H. i
行。
7 M/ |' X" }( Z% @) U
3 d3 E& U- n- k2 i查杀方法
8 R( W% T' K( q f1 M2 a0 f1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们
3 N6 j: e {. }7 w结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
* Q6 _/ ]# ]" d7 C7 b9 m( ?& ^$ ~killbox选择重启删除，或进入安全模式删除。
* l* i& k( u2 v- Y# G2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
4 Y7 ~& |* ?( ~2 Gnoautorun.reg，导入注册表即可。
+ N+ I% \1 I0 \2 X! s
9 B1 L8 v+ U- b: HWindows Registry Editor Version 5.00& w5 p2 K" g2 m* r5 F5 _! Q& }3 W
! w5 o- f6 _( z& [& m
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]8 e D* @+ S; D% f0 i' D; Z
"NoDriveTypeAutoRun"=dword:000000ff$ L. C, V% U0 u
" K! o+ t# n* d9 n6 b3.恢复显示所有的文件项：打开regedit，找到
0 r& S# I1 i- DHKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\
: B0 O# f7 | G4 }2 [( M+ sAdvanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如
/ R* z' [( _+ ]7 M2 \# G果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue0 g4 P% V" }$ m& \. O
，然后修改它的键值为1。0 ]9 |3 t& }, t
8 _6 t9 s( m; H" X# ]. v. H3 b4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏
0 P+ \2 ?- n+ M( d2 g受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根2 u% A8 T) k, j1 s" o# E7 L1 A* V
目录下的autorun.inf和tel.xls.exe文件。 |
|
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
风雨中木马了
熊猫你以为人人都和你一样啊？
