該蠕蟲病毒是2004.04.18版本的WINFILE病毒。
熱心網友
winfile。exe病毒原理及解決方法[winfile。exe] [病毒名]:I-Worm。Wukill [破壞方法]:這個病毒采用文件夾圖標,具有很大迷惑性。該病毒運行后,會將自己大量復制到其他目錄中。 一、 病毒首次運行時將顯示This File Has Been Damage!; 二、 將自己復制到windows目錄下并改名為Mstray。exe; 三、修改注冊表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 以達到其自啟動的目的; 四、 枚舉磁盤目錄,在每個根目錄下釋放下列文件: winfile。exe 病毒主體程序 t 利用IE漏洞調用同一個目錄下的winfile。exe,屬性為隱藏。 i 系統為隱藏。采用web方式瀏覽文件夾時,系統會調用該文件,該文件調 用 t ,從而激活病毒。 五、 病毒修改注冊表,隱藏系統文件、隱藏受系統保護的文件、隱藏已知的擴展名稱。 這樣,用戶看不到 t和 i, winfile。exe被隱藏后綴明,又是文件 夾圖標,用戶極容易認為是文件夾而點擊。 同時病毒在當前路徑下生成的自身拷貝,名稱采用上級目錄,或者是當前窗口的標題, 增加隱蔽性。 六、病毒調用發送攜帶病毒的信件。 手工清除:(在沒有殺毒軟件的情況下) 首先:找到Mstray。exe(注意這個是系統 和隱藏的文件,所以大家應該知道怎 么才能找到它了,在系統文件夾下), 刪除掉。 并修改注冊表,去掉對應的啟動項。 接著:利用的Windows的搜索功能,搜索所 有的: Winfile。exe, t, i(注意:查看-去掉系 統保護,去掉隱藏) 刪除!注意還得清楚不要刪錯了哦! 有些 i是windows原有 的文件) 最后:查找硬盤內所以的[*。exe]文件, (注意:如上),你會發現好多的文件夾 圖標形式的。exe 文件,刪除掉所有 這些文件。一切OK!。
熱心網友
又晚了一步。又晚了一步。
熱心網友
用江民的殺毒軟件就可以了