- Windows 98系统,最近发现系统有些异常,C:\Windows目录中多了一个奇怪的文件mqbkup.exe,系统文件Win.ini和注册表被更改。
-
发布时间:2010-10-26 15:52:52
发布时间:2010-10-26 15:52:52
使用杀毒软件对故障电脑进行了病毒扫描,发现该系统感染了“硬盘杀手”(Worm.OpaSoft)病毒。该病毒破坏性极强,病毒运行时会首先将自己复制到系统目录下,而且它还能获取当前系统时间。如果病毒已经运行两天,就会在C盘下写入病毒文件,并改写硬盘分区表。当系统重启时,会出现病毒信息,同时将硬盘上的所有数据都破坏掉。
此病毒一旦运行就没有办法挽救,感染后应立刻采取如下措施进行清除:
1. 立刻删除C:\Windows目录下的病毒文件mqbkup.exe。
2. 在Win.ini文件中删除run=c:\windows\mqbkup.exe代码行。
3. 在C盘找到19字节的msdos.sys文件、1706字节的Mslicenf.com文件、88字节的Boot.ini文件、4096字节的Boot.exe文件和15字节的Autoexe.bat文件,全部删除。
4. 在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支,删除其下的mqbkup和mqbkupdbs键值。