Hello!病毒怎么杀?谢谢

Hello!

2025-02-08 14:14:54

推荐回答（4个）

回答1：

你中病毒，下个杀毒软件杀杀吧
“幽灵”蠕虫病毒，

这是一个通过邮件和本机文件夹复制传播的恶性蠕虫病毒。病毒在每月28日时会影响系统的剪贴板工作，导致用户复制任何文字后，再粘贴就会出现"Hello!"字符串。

手动清除：
按Ctrl＋Alt＋Del打开任务管理器,中止一个名叫WinIme的进程，然后在电脑里搜索“WINFILE”和“XVVST.EXE”文件把它们删除（在XVVST.EXE旁边有可能有个大小一样的程序，与XVVST.EXE同时产生的，找到了也删除它），接着在注册表搜索一下以上程序，看有没有该项目，如找到相关注册表信息也一并删除；最后重启一下电脑看是否恢复正常了。

回答2：

是病毒，用杀毒软件杀呀或者用hello专杀工具杀

杀不掉进入安全模式下杀

病毒在每月28号时会影响系统的剪贴板工作，导致用户复制任何文字后，再粘贴都会出现"Hello!"字符串。该病毒还会将自己复制到每个盘根目录（包括软盘和U盘）和每个文件夹下面，图标和文件夹图标一样，并加以隐藏。最后，该病毒遍历Outlook的邮件地址列表，向其中每个地址发送带毒邮件。

回答3：

[病毒名]：I-Worm.Wukill
病毒发病特征：
1.只在每月28号发病。
2.无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作！
3.如果是粘贴文本的话，会在粘贴处出现“hello”字样，而不是原文！

[破坏方法]：这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。

一、病毒首次运行时将显示"This File Has Been Damage!"；

二、将自己复制到windows目录下并改名为Mstray.exe；

三、修改注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

以达到其自启动的目的；

四、枚举磁盘目录，在每个根目录下释放下列文件：

winfile.exe，病毒主体程序

comment.htt，利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。

desktop.ini系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用comment.htt，从而激活病毒。

五、病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。

这样，用户看不到comment.htt和Desktop.ini，winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。

同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题,增加隐蔽性。

六、病毒调用Outlook发送携带病毒的信件。

手工清除

找到Mstray.exe（注意这个是系统和隐藏的文件,在系统文件夹下找到它）,删除掉.并修改注册表,去掉HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 下KI.exe和Mstray.exe启动项，接着:利用的Windows的搜索功能,搜索所有的:

Winfile.exe,comment.htt,desktop.ini（;去掉文件系统保护，隐藏属性)

有些desktop.ini是windows原有的文件。

最后:查找硬盘内所以的*.exe]文件, 你会发现好多的文件夹图标形式的.exe文件,删除掉所有这些文件

worm.sober 病毒名称: Worm.Sober
中文名称: 清醒
威胁级别: 3C
病毒类型: Worm
受影响系统: Win9x/NT/2K/XP
病毒别名:
I-Worm.Sober[AVP]
W32.Sober@mm[Symantec]

该蠕虫病毒会伪装成含反病毒软件的邮件，引诱户打开其附件。病毒激活后会在宿主机器上发送大量带毒邮件，大量浪费系统资源和网络资源。Sober病毒已在欧洲，尤其是英国和德国造成了巨大的影响。

技术特征：

1、自我复到系统目录（%system%)，病毒复本的文件名为：

similare.exe
systemchk.exe
winrea.exe

2、添加注册表启动项，以随机启动

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"syspath" = "%System%\drv.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"syspath" = "%System%\drv.exe"

3、通过邮件传播，邮件主题不定，正文为英文和德文文本，附件后缀可能为bat、com、exe、pif、scr。

a、通常邮件主题和内容为“该邮件的附件为"Sobig-Worm"(“巨无霸”Worm.Sobig）病毒的清除工具”，以引诱用户打开其附件；

例如：
Subject: New Sobig-Worm variation (please read)

Body text: New Sobig variation in the net.
You must change any settings before the worm control your computer!
But, read the official statement from Norton Anti Virus!

File attachment: NAV.pif

b、染毒的邮件通常带有如下签名：
Automatic Mail notification: Robot-System__#

c、病毒搜索后缀为“htt、rtf、doc、xls、ini、mdb、txt、htm、html、wab、pst、fdb、cfg、ldb、eml、abc、ldif、nab、adp、mdw、mda、mde、ade、sln、dsw、dsp、vap、php、asp、shtml、shtm”文件中的邮件地址，并发送带毒文件给他们。

解决方案:

如果您的系统突然速度下降，或是在打开某一程序时，弹出下图中的对话框，则您的系统有可能中了“清醒”蠕虫病毒了，请采用以下方法查杀：

1、请升级您的金山毒霸到10月30日的版本，既可完全查杀该病毒；
2、请不要相信以任何名义来发送反病毒工具的邮件，此次特别是针对“巨无霸”(Worm.Sobig）病毒的工具；
3、手工清除方法：

对于WIN9X用户可以在纯DOS模式下删除以下病毒文件：
%system%\similare.exe
%system%\systemchk.exe
%system%\winrea.exe

对于Win2000/WinXP用户，请使用进程管理器结束名为：“similare.exe、systemchk.exe、winrea.exe”的进程，然后删除以下文件：

%system%\similare.exe
%system%\systemchk.exe
%system%\winrea.exe

删除病毒在注册表中添加的启动项目：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"syspath" = "%System%\drv.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"syspath" = "%System%\drv.exe"

回答4：

下载个卡巴斯基杀毒软件。
那个很好用。
用迅雷搜一下就出来了。

最新问答

微信加了喜欢的女生，第一句话怎么说

奶牛只有母奶牛才能挤奶吗?为什么公奶牛也是奶牛就不能挤奶

我要买一个电脑手柄，玩游戏，但我的光驱坏了，有哪种手柄，是不需要光盘驱动直接插上USB，能玩的。谢谢

什么是腾讯朋友网？腾讯朋友网是用来干什么的？腾讯朋友网怎么玩？

我有一个1907年的硬币，请问值钱吗？确定一下

我本来有两个硬盘的，刚才用360杀毒了，现在副盘在我的电脑里面没有显示了，求高手帮忙解决

面试平面排版设计要注意些什么

黑道公主的爱情小说txt全集免费下载

济南市历城区唐冶街道的邮编

当一瓶水放到冰箱里完全结冰后。你再把它拿出来，稍微融化一会。当你打开时，那个水为什么会喷出来？