Backdoor.Win32.IRCbot.wrk

Backdoor.Win32.IRCbot.wrkI為RC波特變種WRK,屬後門程式。該病毒運行後會向MSN好友傳送名為“facebook11.zip”的病毒檔案,還可能在計算機中開啟後門,使黑客可對中毒計算機進行遠程操作。

基本介紹

  • 外文名:Backdoor.Win32.IRCbot.wrk
  • 第一步:清除記憶體中的病毒
  • 第二步:刪除染毒檔案
  • 第 三 步:刪除註冊表中的病毒信息
刪除步驟
第一步,清除記憶體中的病毒。
1.按下Ctrl+Shift+ESC組合鍵,調出“任務管理器”,單擊“進程”頁。
2.結束nppsvc.exe的進程。
第二步,刪除染毒檔案
1 . 打開“ 我的電腦” ,選擇選單“ 工具”-->“ 資料夾選項 ”-->“查看” -->顯示所有檔案和檔案名稱;顯示受保護的
操 作 系 統 文 件 ; 顯 示 文 件 的 擴 展 名--> 確定。
2 . 刪除C:\Windows\system32\nppsvc.exe
第 三 步 , 刪 除 注 冊 表 中 的 病 毒 信 息 。
1 . 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W i n d o w s \ C u r r e n t V e r s i o n \ R u n 找 到 名 稱 為 “ WindowsAudioPanel” 且數據為“ nppsvc.exe”的一項,將其刪除。
2.重啟計算機,查看“ nppsvc.exe”檔案是否還存在。如不 存 在 , 則 說 明 病 毒 已 被 清 除 。

相關詞條

熱門詞條

聯絡我們