论坛: 病毒专区 标题: 我中毒了!! 复制本贴地址    
作者: shurong53 [shurong53]    论坛用户   登录
  请问各位大侠PRETTY PARK是什么病毒?要怎么样才能删除?
  

地主 发表时间: 10/03 21:31

回复: aa11 [aa11]   论坛用户   登录
      用杀毒软件杀不掉吗?



$$$$$$$$$$$$$$$$$$$
@我是一只小小鸟, @
@想要飞呀飞啊,   @
@却怎么样也飞不高!@
^^^^^^^^^^^^^^^^^^^   

B1层 发表时间: 10/03 21:44

回复: CyberSpy [cyberspy]   论坛用户   登录
"美丽公园"Pretty park 病毒曾一度猖獗,2000年它又一次蔓延扩散,这个32位的通过Email传播的网络蠕虫程序又更换了版本"W32/Pretty.worm.unp"。它潜伏在邮件的附件中,是一个叫"Prettypark.exe"的可执行程序。
  Pretty park病毒的特征之一是它能感染Windows系统平台。一般带这种病毒的邮件的主题为"c:cool/progs pretty park.exe",若你打开附件,它会神不知鬼不觉地在你的Windows\system目录下建立一个Files32.vxel文件,把注册项
  Hkey_local_machine\software\classes\exefile\shell\open\command
的值从"%1"%*改为Files32.vxd"%1"%*。
  首先,你要在Windowsz中点"开始"菜单中选"运行"这项,然后运行Regedit程序,把注册表中的注册项hkey_local_machine\software\classes\exefile\shell\open\command
中的"Files32.vxd"删除,然后用KV300软盘或KV3000的A盘启动计算机查杀病毒,电脑上显示
  Found trojan pretty park virus,please delete!!!(Y/N)killed!ok!
系统提示病毒已经杀掉,你就不必再担心了。 


B2层 发表时间: 10/03 23:32

回复: shurong53 [shurong53]   论坛用户   登录
   谢谢你!
   我已经把注册表中的"%1"%*”删除了,但是在system里并没有files32.vxd这个文件,而且金山毒霸不能运行,一运行注册表里又会有那个“%1%*”了。要是多试几次,就连IE也不能用了,老是打不开网页。应该怎么办呢?请你帮帮忙!谢谢!

B3层 发表时间: 10/05 21:08

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号