当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 江民公布手工、自动清除Zotob病毒全攻略

安全基础
IE浏览器防黑十大秘籍,黑客也没招
网络工程师讲解系统安全漏洞的形成和防治
清除导致XP系统反复重启的新网银木马
识破QQ欺骗网络地址的几种方法汇总
安全基础知识 细说暴库的原理与方法
排除无线突然中断故障实例
强搜天线 搜出WiFi世界的安全漏洞
网管应用技巧 内网安全十大策略说明
如何修改局域网内部打印机的IP地址
如何找出IIS中隐藏的网站
EFS加密技术的概念分析及一次解密经过
提高Windows XP系统安全性要关闭的10种服务
PHPBB 2.0.22 MOD版最新注入漏洞
修复Windows系统忘记密码的9个高招
用SockOnline软件轻松突破端口限制
安全基础知识 最强0到33600端口详解
执行文件方式加密FLASH文件的解密方法
网吧被入侵后的应对解决方法
网页“黑手”如何攻击你的Windows系统
不要让别人读了你的信 谈私密数据保护

安全基础 中的 江民公布手工、自动清除Zotob病毒全攻略


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 49 ::
收藏到网摘: n/a

    2005年8月15日,江民反病毒中心截获一个利用微软“即插即用服务代码执行漏洞”(MS05-039)的蠕虫病毒I-Worm/Zobot。该病毒利用最新漏洞传播,并且可以通过IRC接受黑客命令,使被感染计算机被黑客完全控制。截止8月17日,江民客服中心以及技术支持信箱和病毒自动监控系统已接到百余例用户求助。

  针对该病毒,江民反病毒专家提出了手动清除和自动杀毒两种办法。

  一、自动杀毒:及时下载安装漏洞补丁,升级杀毒软件病毒库,开启病毒实时监控,特别木马/注册表监视,即可确保不受该病毒侵害。

  二、手动杀毒办法:

  1、在任务管理器里面结束botzor.exe进程

  2、运行REGEDIT,打开注册表编辑器,删除病毒在注册表中添加的启动项

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

  "WINDOWS SYSTEM" = botzor.exe

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

  "WINDOWS SYSTEM" = botzor.exe

  3、将病毒在系统目录下创建botzor.exe文件删除,大小为22528字节。

  此外,专家建议,使用江民KV2005“未知病毒克星”以及“木马一扫光”组件,也可对病毒进行有效的主动防御。