win32.bome.a是虛擬機實驗伴隨的症狀。
基本介紹
- 外文名:win32.bome.a
- 性質:虛擬機實驗伴隨的症狀
- 症狀描述:進程出現ping.exe,Rar.exe
- 解決方法:.瑞星升級到最新版本清除該病毒
症狀描述,解決方法,
症狀描述
虛擬機實驗伴隨的症狀:進程出現ping.exe,Rar.exe(也有可能出現不同的,應該屬於變種或者其他原因,無從考證,但是應該屬於win32.Bome.a系列),用戶名為SYSTEM,並且不能關閉,關掉會重新啟動,該病毒將自身啟動的庫檔案載入到explorer進程中。並且該病毒會感染所有的exe檔案,即使重新安裝系統後也會二次感染,此時的帶毒系統已經可以將金山,ast等防毒軟體關閉並禁止其運行,所以這時候安裝防毒是徒勞。
解決方法
1.瑞星升級到最新版本可以清除該病毒,其他的防毒軟體(avg,360安全衛士....)會將感染的檔案刪除或者隔離,這樣會刪掉所有感染的exe檔案(注意清除刪除與隔離的區別),防毒後遺症有點嚴重,所以推薦使用瑞星。
2.仍然是瑞星,在未染毒的計算機上使用瑞星自帶的Linux引導防毒盤製作工具製作成防毒盤,然後使用該盤進行全盤防毒。(製作方法:將一個空隨身碟連結到為染毒計算機,打開瑞星防毒軟體/全功能軟體,選擇工具,linux引導防毒盤製作工具,運行。按照提示進行操作即可。)
第一種方法是在重新安裝系統後進行的,注意不能打開其他盤任何軟體,防止二次感染。
如果動手能力強,推薦第二種,因為這樣會保護原系統。但是注意隨身碟里的數據,製作過程會格式化隨身碟.