当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 江民公布手工、自动清除Zotob病毒全攻略

安全基础
硬盘双击无法打开的问题该怎么办?
XP每次启动后都检测硬盘?
检查电脑是否中病毒和木马的顺序
机器中QQ木马病毒的异常现象
免费的P2P终结者对付无节制的P2P下载
有效控制局域网里的P2P下载
出游拍摄,MP4突然断电该怎么办?
IE浏览网页弹出窗口的应对办法
打开U盘最安全的操作
IE 浏览器被6700.cn强制设置主页的解决
狼牙抓鸡器(又称狼牙全自动抓鸡器)简介
禁用移动硬盘插到USB口自动播放功能
Wsyscheck进程工具清除IE截取器病毒
命令行法检测局域网ARP病毒电脑
Ping命令你真的知道怎么用吗?
无线网卡标准设置不当引起不能上网
不登录Hotmail接收Hotmail邮件到Gmail
清除病毒和木马之后Windows桌面找不到?
记事本也能杀毒,你相信吗?
为什么有时ADSL虚拟拨号时会失败

安全基础 中的 江民公布手工、自动清除Zotob病毒全攻略


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 106 ::
收藏到网摘: n/a

    2005年8月15日,江民反病毒中心截获一个利用微软“即插即用服务代码执行漏洞”(MS05-039)的蠕虫病毒I-Worm/Zobot。该病毒利用最新漏洞传播,并且可以通过IRC接受黑客命令,使被感染计算机被黑客完全控制。截止8月17日,江民客服中心以及技术支持信箱和病毒自动监控系统已接到百余例用户求助。

  针对该病毒,江民反病毒专家提出了手动清除和自动杀毒两种办法。

  一、自动杀毒:及时下载安装漏洞补丁,升级杀毒软件病毒库,开启病毒实时监控,特别木马/注册表监视,即可确保不受该病毒侵害。

  二、手动杀毒办法:

  1、在任务管理器里面结束botzor.exe进程

  2、运行REGEDIT,打开注册表编辑器,删除病毒在注册表中添加的启动项

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "WINDOWS SYSTEM" = botzor.exe

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

  "WINDOWS SYSTEM" = botzor.exe

  3、将病毒在系统目录下创建botzor.exe文件删除,大小为22528字节。

  此外,专家建议,使用江民KV2005“未知病毒克星”以及“木马一扫光”组件,也可对病毒进行有效的主动防御。