冲击波牛到义专动频病毒怎么清除？20

冲击波牛到义专动频病毒怎么清除？20

问题补充说明：下载了个冲击波病毒专杀软件，检查完后显示无毒

钝雏解答：

方法一：利用杀毒软件，如诺顿，卡巴斯基，被乡胡呢令程包鲜斤木麦咖啡等杀毒软件清除病毒。

1、下载杀毒软件到计算机并安装

2、启动计算机，进入安全模式

3、启动杀毒软件清除病毒。

方法二：手动清除：

1、病毒通过最新RPC漏洞进行传播，因此用户应先给系统打上RPC补丁。

2、病毒运行时会建立一个名为：“BILLY”的互斥量，使病毒自身不重复进入内存，并且病毒在内存中建立一个名为：“msblast”的进程，用户可以用任务管理器将该病毒进程终止。

3、用户可以手动删除该病毒文件。注意：%Windir%是一个变量，指的是操作系统安装目录，默认是：“C：\Windows”或：“c：\Winnt”，也可以是用户在安装操作系统时指定的来自其它目录。%systemdir%是一个变量，指的是操作系统安装目录中的系统目录，默认是：“C：\Windows\system”或：“c：\Winnt\sy加简秋衡出兵球变比山stem32”。

4、病毒会修改注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren360问答tVersion\Run项，在其中加入：“windowsauto创包厚日update”=诗有死展“msblast.exe”，进行自启动，用户可以手工清除该键值。

5、病毒会用到135、4444、6得金安械具误离副色核9等端口，用户可以使用防火墙将这些端口禁止或者使用“TCP/IP筛选”功能，禁止这些端口。

6、进入“北气裂妈道季管理工具”文件夹（在开始菜单或控制面板），运行组件服务，在左边侧栏点击“服务（本地）”，找到RemoteProcedureCall（RPC），其描述为“提供终结点映射程序（endpointmapper）以及其它RPC服务”。双击进入恢复标签页，把第一二三次操作都设为“不操作”。