20CN网络安全小组论坛 - 病毒专区

论坛: 病毒专区标题: 完全清除folder.htt

作者: wdjq [wdjq]

论坛用户

1、打开注册表，删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kernel32键值；

��参照其他机器，恢复HKEY_CLASSES_ROOT\dllFile\下键值；
��参照其他机器，恢复HKEY_CURRENT_USER\Identities\"&UserID&"\Software\Microsoft\Outlook Express\"&OEVersion&"\Mail\下相关键值；
��参照其他机器，恢复HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\下相关键值；
��参照其他机器，恢复HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail\下相关键值；
��
��2、删除文件（建议在DOS状态下或者使用第三方文件管理系统，如Win Commander等）

��参照其他机器，恢复%Windows%\web目录下folder.htt 文件；
　　删除Kernel32.dll或者Kernel.dll文件；删除kjwall.gif；
　　查找所有存在KJ_start字符串的文件，删除文件尾部的病毒代码；

用查找，WINDOWS自带的，查找folder.htt AND desktop.ini
要把文件夹选项改成，显示隐藏的！！找到后删了！！
下面一段是解毒码！保存为VBS格式双击运行在有病毒的机子上就可以了

Dim Fso,WShell

Dim BufKilled

Main

Sub Main
Initial
DeleteSpecialFile
DeleteReg
WalkDriver
fso.CreateTextfile("Kille.txt"
If Po>0 Then
Buf=Left(Buf,Po-1)
Fso.OpenTextFile(Path,2).Write Buf
End If
End If
End Sub

下面对于杀过毒的，又进了某个网站，结果又得了这个病毒，但是不是会复制的，而是只要打开文件就回出现脚本错误！！请看这里
c:\windows\web
里面，有一个folder.htt
你们用记事本打开进去看看，在最前面有一段代码是包含有VB。KJ的代码段！！你们把前面那一段删去，保存，就不会出现，打开文件夹错误了

地主发表时间: 08/04 12:23