電腦病毒的一種。
基本介紹
- 中文名：Trojan.Win32.Undef.dwk
- 中 文 名：衝擊波
- 病毒長度：可變
- 病毒類型：木馬
簡介,危害,解決方案,
簡介
Trojan.Win32 病毒名稱：Trojan.win32.
危害等級：★
影響平台：Win 9X/NT/WIN95/XP/WIN98
危害
Trojan.win32.DWSchanger.iy 修改註冊表，實現開機自啟。在每個資料夾下生成desktop_.ini檔案，檔案里標記著病毒發作日期。刪除擴展名為gho的檔案，使用戶無法使用ghost軟體恢復作業系統。感染系統的*.exe、*.com、*.pif、*.src、*.html、*.asp檔案，添加病毒網址，導致用戶一打開這些網頁檔案，IE就會自動連線到指定的病毒網址中下載病毒。在硬碟各個分區下生成檔案autorun.inf和setup.exe，因此“木馬”可以通過隨身碟和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行。搜尋硬碟中的*.EXE執行檔並感染，感染後的檔案圖示會當機。
解決方案
首先是拔下網線，以免病毒升級和變種傳輸
使用PE系統啟動刪除所有盤符下的病毒檔案如autorun.inf
使用PE遠程註冊表查看啟動檔案並刪除
啟動後使用sreng2刪除掉多餘的啟動項和程式
查找出啟動的程式和檔案刪除如果無法刪除請使用xdelbox
從別的電腦下載drweb-cureit到本機查殺，進行C糟查殺
查殺完成請安裝drweb專業版升級最新並全盤掃描
------------------------------------
注意請關閉系統還原
刪除WINDOWS下的TEMP檔案
刪除IE臨時檔案
刪除C:\Documents and Settings\用戶名\Local Settings下的臨時檔案
