病毒virus怎么读_病毒virus

病毒。Win32.Alman.b是virus.win32.alman.a的变种，这种病毒每感染一个文件，病毒特征就会改变一次。反病毒引擎很难通过特征码查杀修复被感染的文件。所以到目前为止，还没有找到杀毒软件修复被virut感染的EXE，只能选择隔离。

行为

病毒的其他行为：

后缀为：EXE和SCR的可执行文件：

如果文件名以下列字符开头，则不会被感染。

耦合器

WCUN

WC32

耦合相似材料

连接到IRC服务器3360

proxim.ircgalaxy.pl

加入：频道

#虚拟

接收远程指令。

解决办法

下载最新版本的xdelbox，先删除HKLM系统当前控件集服务RiodRV。运行xdelbox后，选择“禁止再生”和“驱动器安全删除”选项，删除上述三个文件，并重新开始删除。有些损坏的程序看起来无法使用，但至少大部分都没问题。等，等，等病毒流行后下一个专杀工具再来对付他们。

1)首先，添加以下几行127.0.0.1target=_blankwww.IMRw0rldwide.com127.0.0.1pic.windowssystem32driversetchosts文件中的tj.imrw0rldwide.com。

2)(如果系统盘是ntfs格式，就不要用了。xdelbox据说有ntfs格式的问题。)下载xdelbox1.2，给个地址仅供参考：3358www.i170.com/attach/51fd704f-C0BD-41e7-B0E9-60673A888FD6。运行xdelbox，运行Windowssystem32DriversriodRVs.sys，(部分机器还有dkis6.sys，如果有，加入)WindowsapppatchAppHelps.dll，WindowsLinkInfo.dll(这个必须删除)添加到删除列表中。选择“禁止再生”和“驱动器安全删除”选项，并重新开始删除。

3)删除注册表中的键HKLM系统当前控制集服务Riodrvs。经过这种处理后，我的机器没有复发，尽管在运行受感染的程序后，HKLMsystemcurrentcontrolsetservicesriodRVs仍可能出现。然而，它不再具有传染性。如果不忍心删除被破坏的程序，那就留着它，直到有专门的查杀工具出来。还有一点要注意的是xdelbox1.2因为有抑制再生的功能，可以防止病毒再感染，这一点非常好。