杭州交通信息网德黑兰机场有地铁吗:worm_rbot.bt是什么病毒？怎么清除？
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/30 09:30:44
是蠕虫病毒病毒
选择安全模式进入，防止病毒在启动时候加载，打开regedit，果然发现病毒修改了注册表，在HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞CurrentVersion＞Run、HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞CurrentVersion＞RunServices 、HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞CurrentVersion＞Run 和HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞CurrentVersion＞RunServices四处增加了ActiveX File Registration Service = “filereg.exe” 内容，将这四处信息都删除了，然后打开WINNT\system32目录，发现里面有个filereg.exe的文件，删除掉。然后按正常方式重新启动。
重新启动后我发现Symantec AntiVirus有可以正常运行了，但是杀毒程序报告我说需要删除HOSTS文件的内容，我打开WINNT\system32\drivers\etc\HOSTS文件，竟然惊奇的发现，病毒居然通过修改HOSTS文件屏蔽了symantec，mcafee,trendmicro,microsoft等网站，以防止杀毒软件和系统更新，真厉害啊，于是将HOSTS文件中增加的信息全部删除。