首頁 > 科技 > 正文

    Virus.Win32.Alman.b病毒是什么 解決方法分享

    2023-03-02 16:22:36來源:互聯網  

      病毒Virus.Win32.Alman.b是病毒Virus.Win32.Alman.a 的變種。此病毒每感染一個文件,病毒特征就會變一次,殺毒引擎想通過特征碼查殺來修復被感染的文件,困難重重。因此,到目前為止,還沒有發現哪個殺毒軟件能夠修復被virut感染的EXE,只能選擇隔離。

    行為


    (相關資料圖)

      該病毒的其它行為:

      感染后綴為:EXE和SCR的可執行文件:

      如果文件名以下面的開始,則不感染

      WINC

      WCUN

      WC32

      PSTO

      連接IRC服務器:

      proxim.ircgalaxy.pl

      加入頻道:

      #virtu

      接收遠程指令。

    解決方法

      下載 xdelbox 最新版,先刪除hklm\system\currentcontrolset\services\riodrv項,運行 xdelbox 后,選中"抑制再生"與"驅動安全刪除"選項,刪除以上提到的三文件,重啟刪除即可,部分被破壞的程序好像不能用了,但至少大多數還好,等等吧,等這個病毒流行之后,下個專殺工具再來處理 linkinfo 病毒初步解決方案先講初步的解決方案:

      1)首先在windows\system32\drivers\etc\hosts文件中添加以下幾行127.0.0.1 target=_blank>www.imrw0rldwide.com127.0.0.1pic ... tj.imrw0rldwide.com

      2)(系統盤是ntfs格式者勿用,xdelbox據說對ntfs格式有問題)下載xdelbox1.2,給一地址,僅供參考http://www.i170.com/attach/51fd704f-c0bd-41e7-b0e9-60673a888fd6運行xdelbox,將windows\system32\drivers\riodrvs.sys,(有些機器上還有dkis6.sys,若有也加入)windows\apppatch\apphelps.dll,windows\linkinfo.dll(這個一定要刪)加入到刪除列表,選中"抑制再生"與"驅動安全刪除"選項,重啟刪除.

      3)刪除注冊表中的刪除hklm\system\currentcontrolset\services\riodrvs項我的機器經過這樣處理之后就沒有再復發了,雖然運行感染了的程序之后,hklm\system\currentcontrolset\services\riodrvs還可能出現,不過已經沒有感染力了,被破壞的程序如果舍不得刪除的話就留下等有專殺工具出來吧.還有一點說明就是,用xdelbox1.2,主要是由于其抑制再生的功能可以阻止該病毒再次感染,很不錯.

    標簽: 殺毒軟件

    相關閱讀

    相關詞

    推薦閱讀

    亚洲高清国产AV拍精品青青草原| 久久亚洲AV成人无码国产| 国产精品亚洲成在人线| 亚洲人成网站18禁止一区| 色天使色婷婷在线影院亚洲| 亚洲国产精品成人午夜在线观看| 亚洲精品无码少妇30P| 亚洲精品乱码久久久久蜜桃| 亚洲欧美成人一区二区三区| 91精品国产亚洲爽啪在线影院| 亚洲另类激情综合偷自拍| 亚洲人成电影亚洲人成9999网| 久久亚洲春色中文字幕久久久| 亚洲视频在线观看地址| 亚洲国产精品人久久电影| 亚洲人成人77777网站不卡| 亚洲av无码久久忘忧草| 亚洲人成网站在线在线观看| 亚洲国产成人综合精品| 国产亚洲日韩在线a不卡| 亚洲av日韩av无码av| 一本色道久久综合亚洲精品蜜桃冫| 亚洲熟妇久久精品| 国产精品亚洲五月天高清| 亚洲日韩中文字幕日韩在线| 亚洲日韩欧洲乱码AV夜夜摸| 亚洲va久久久噜噜噜久久天堂 | 一区二区三区亚洲| 亚洲明星合成图综合区在线| 亚洲人成图片网站| 精品国产亚洲一区二区三区在线观看| 亚洲a∨国产av综合av下载| 亚洲精品无码专区2| 久久久久久a亚洲欧洲aⅴ| 亚洲免费视频在线观看| 久久精品国产亚洲av麻豆蜜芽| 亚洲国产成人久久精品大牛影视| 国产精品久久久久久亚洲小说| 日韩精品亚洲aⅴ在线影院| 亚洲国产成人私人影院| 亚洲av成人综合网|