论坛: 病毒专区 标题: 救~救~我~呀script.Redlof这个是什么毒呀 复制本贴地址    
作者: beatles [beatles]    论坛用户   登录
我开机先到桌面，桌面就一点也没有，全部显示不出来，等下就是蓝屏，这个生活不能过了!!!!~~~~~~~...~~~~~~.......~~~~~


[此贴被 beatles(beatles) 在 08月30日02时56分 编辑过]

地主 发表时间: 08/30 02:00
回复: fu414 [fu414]   论坛用户   登录
《转帖》
该病毒又称为：HTML.Redlof.A [Symantec], VBS/Redlof@M [McAfee],VBS.Redlof [AVP], VBS_REDLOF.A [Trend], , VBS.KJ [金山], Script.RedLof [瑞星], VBS/KJ [江民]。

典型症状：
1、每个目录中都出现folder.htt和desktop.ini文件；
2、电脑速度变慢，进入任务管理器可以看到有大量的Wscript.exe程序在运行。

一、如何清除它呢？
    手头没有最新的杀毒软件，经过尝试，只要进行以下简单的操作就能将“新欢乐时光”病毒清除。 　　　　　　　　　　　　　　　　　　　　　　
先将文件管理器的设置：［工具］→［文件夹选项］→［查看］→［隐藏文件］设为“显示所有文件”（因“欢乐时光”病毒产生的几个文件：Desktop.ini、Folder.htt和Kjwall.gif都是隐藏的，要在显示所有文件时才能将它们查找出来）。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　用Windows的“查找文件”功能，分别将所有隐藏的Desktop.ini、Folder.htt和Kjwall.gif文件找到然后删除，注意不要将没有隐藏的Desktop.ini删除。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　将windowssystem中的Kernel.dll文件删除。 　　　　　　　　　　　　　　　　　　　　　　　　　　　运行“超级兔子魔法”，将自动运行中的Kernel.dll删除，并保存结果。然后重启电脑，就大功告成。 

　　 整个手工清除新欢乐时光病毒的过程，只要几分钟！


B1层 发表时间: 08/31 04:49
回复: beatles [beatles]   论坛用户   登录
这个Kernel.dll找不到呀，我上面都照做了，只找到Kernel32.dll， 这个文件是什么呀，告诉我呀，超级兔子魔法设置我下载了，可是这个没做成
请问我以前在扫毒时，把感染病毒的文件删了，是不是有可能把它给删了呀？？？？？？？!!!!!~~

B2层 发表时间: 09/07 13:55

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号