| 此病毒為一很普通的U盤(pán)病毒,該病毒比較容易清除! 當感染該病毒后,會(huì )在系統的system32目錄中生成下列文件: Lcass.exe 并生成了名為“PnP plug 0n Service”的服務(wù),并在注冊表中增加自啟動(dòng)項,以便開(kāi)機就自動(dòng)運行。 并在每個(gè)驅動(dòng)器根目錄下建立Autorun.inf和RECYCLER\Lcass.exe,Autorun.inf文件的內容如下: [autorun] 手動(dòng)清除方法: 1、打開(kāi)任務(wù)管理器終止Lcass.exe進(jìn)程,刪除U盤(pán)中和各個(gè)分區根目錄下的Autorun.inf和RECYCLER\Lcass.exe文件。 2、刪除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四個(gè)文件。 3、運行注冊表編輯器(regedit),刪除所有與Lcass.exe相關(guān)的項。 4、重新啟動(dòng)計算機,成功清除。 |
聯(lián)系客服