3.3.2  手动清除红色代码III指南

本节将介绍手动清除红色代码蠕虫的方法，对于大多数普通用户来说，采用微软提供的解决方法或选用专业的反病毒厂商的相关安全产品清除该蠕虫是最安全和便捷的方法。

同样是有意针对中文 Windosws 操作系统的攻击性病毒，CodeRed III 与 CodeRed II 都会对简体中文/繁体中文 Windows 系统进行双倍的攻击。接下来将介绍如何手动清除红色代码III蠕虫。

微软已经发布了一个安全公告MS01-033，同时提供了针对Windows NT/2000系统的补丁程序，所包括的版本有Windows NT 4.0、Windows 2000 Professional、Server and Advanced Server。 需要说明的一点是，这里所介绍的清除方法对II、III型都有效。

注意：

如果不幸中了此病毒，应该立即关闭所有 80 端口的 Web 服务，避免病毒继续传播。

(1) 清除Web 服务器中的2个后门文件/msadc/root.exe和/scripts/root.exe

这2个文件的物理地址一般情况下默认为：

C:\inetpub\scripts\root.exe

C:\progra~1\common~1\system\MSADC\root.exe

(2) 清除本地硬盘中C:\exploer.exe 和D:\exploer.exe

要清除本地硬盘中的C：\explorer.exe和D:\exploer.exe必须先要杀掉进程exploer.exe<

黑客攻防技术内幕-安全防入侵与防病毒基础(4) 黑客攻防技术内幕-安全防入侵与防病毒基础(6)

评论 (0) All