僵尸病毒的清除流程

Question

如题所述

Answer 1

1. 断开网络连接：在安全模式下，蠕虫病毒可能仍然运行，因此首先应进入安全模式。
2. 恢复注册表：打开注册表编辑器，在左侧面板中找到并删除以下键值：
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetDDEsrv
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEsrv
3. 重启计算机：在删除蠕虫释放的文件后，必须重新启动计算机以完成清除过程。
4. 删除文件：找到并删除系统目录下的netddesrv.exe文件。系统目录在不同的操作系统中有所不同，例如在Win2000中为C:\WINNT\SYSTEM32，在WinXP中为C:\WINDOWS\SYSTEM32。
5. 运行杀毒软件：执行杀毒软件进行全面病毒扫描，确保检测并清除所有病毒。
6. 安装安全补丁：下载并安装微软MS04-011、MS04-012、MS04-007等安全漏洞的补丁，以提高系统安全性。