欢乐时光方便面_欢乐时光病毒_病毒携带者(2)

\Mail 相关内容，使 Outlook XP 采用信纸撰写邮件；

病毒感染的标志

1、在注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\Run\ 下存在 Kernel32 键值，并指向 Kernel.dll 或者 Kernel32.dll 文件；

2、系统中大量存在 desktop.ini 和 folder.htt；

3、在 system 目录下存在 kjwall.gif 文件；

手工清除(难度较大，建议采用杀毒软件杀毒)

1、打开注册表，删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curren

tVersion\Run\Kernel32 键值；

参照其他机器，恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值；

参照其他机器，恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\

Microsoft\Outlook Express\" & OEVersion& "\Mail\ 下相关键值；

参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlo

ok\Options\Mail\ 下相关键值；

参照其他机器，恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outl

ook\Options\Mail\ 下相关键值；

2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统，如 Win Commande

r 等)

参照其他机器，恢复 %Windows%\web 目录下 folder.htt 文件；

删除 Kernel32.dll 或者 Kernel.dll 文件；删除 kjwall.gif；

查找所有存在 KJ_start 字符串的文件，删除文件尾部的病毒代码；

--

FROM 159.226.68.51

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-35025-2.html