基本信息
“女鬼(Joke.Ghost.b)”病毒:警惕程度★★★,
玩笑程式,通過網路傳播。
依賴系統
Windows 9X/Windows NT/Windows 2000/Windows XP
簡介
該病毒大小為90K左右,表面上看上去非常象網上流行的外國益智類小遊戲。當點擊“START”按鈕後,此程式會在螢幕上顯現出一個晃來晃去的女鬼,並發出恐怖的聲音。此程式在短時間內很難被用戶關閉,從而給用戶使用電腦帶來麻煩。
反病毒專家建議:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除系統中不需要的服務;很多病毒利用漏洞傳播,一定要及時給系統打補丁;安裝專業的防毒軟體進行實時監控,平時上網的時候一定要打開防病毒軟體的實時監控功能。
處理方法
如果中了操作前強烈要求先斷網
1.建議使用XDelBox刪除以下檔案
使用說明:先勾選抑制再生,刪除時複製所有要刪除檔案的路徑,在待刪除檔案列表里點擊右鍵選擇從剪貼簿導入不檢查路徑,導入後在要刪除檔案上點擊右鍵,選擇立刻重啟刪除(不論檔案是否存在,繼續操作重啟刪除
),電腦會重啟進入DOS界面進行刪除操作。運行xdelbox前最好卸載所有可移動存儲介質(包括隨身碟,MP3,手機存儲卡等)。
c:\windows\system32\drivers\zaas8.sys
c:\windows\system32\drivers\nwlnkfwd.sys
2.刪除重啟後使用SREng修復下面各項:
啟動項目 -- 服務 -- Win32服務應用程式之如下項禁用:
[PnkBstrA / PnkBstrA] <C:\Windows\system32\PnkBstrA.exe>
啟動項目 -- 服務-- 驅動程式之如下項禁用:
[zaas / zaas8] <\SystemRoot\System32\DRIVERS\zaas8.sys>
[IPX Traffic Forwarder Driver / NwlnkFwd] <system32\DRIVERS\nwlnkfwd.sys>
如問題已經解決,請標註為已解決(改標題)
防Autorun病毒 |教你如何打造安全的電腦 |用電腦報的Hosts反黑檔案禁止
掛馬,釣魚網站
不熟悉
手工防毒的請點這裡學習 | ARP中毒主機檢測方法</CN>