大众计算机学习网

专门提供各种电脑教程

无论复制哪种文字粘贴出来统统是hello!的原因及解决办法

Admin | 2009-4-28 16:41:51 | 被阅次数 | 5727

  当您在使用计算机的时候,无论复制哪种文字,粘贴出来的统统都是hello!,那说明,您的计算机已中了病毒了,该病毒的名称是:I-Worm.Wukill

  一、认识I-Worm.Wukill 病毒

  该病毒的病毒发病特征是:

  ①只在每月28号发病。
  ②无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
  ③如果是粘贴文本的话,会在粘贴处出现“hello!”字样,而不是原文!

  该病毒的行为是:

  用文件夹图标,具有很大迷惑性。该病毒运行后,会将自身大量复制到其他目录中。

  ①病毒首次运行时将显示"This File Has Been Damage!";

  ②将自身复制到windows目录下并改名为Mstray.exe;

  ③修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 以达到其自启动的目的;

  ④枚举磁盘目录,在每个根目录下释放下列文件:

  winfile.exe,病毒主体程序

  comment.htt,利用IE漏洞调用同一个目录下的"winfile.exe",属性为隐藏。

  desktop.ini系统为隐藏。采用web方式浏览文件夹时,系统会调用该文件,该文件调用comment.htt,从而激活病毒。

  ⑤病毒修改注册表,隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。

  这样,用户看不到comment.htt和Desktop.ini,winfile.exe被隐藏后缀名,又是文件夹图标,用户极容易认为是文件夹而点击。

  同时病毒在当前路径下生成的自身拷贝,名称采用上级目录,或者是当前窗口的标题,增加隐蔽性。

  ⑥病毒调用Outlook发送携带病毒的信件。  

  二、解决办法

  ①手工清除

  找到Mstray.exe(该文件具有系统和隐藏属性,在系统文件夹下可找到它),删除掉;并修改注册表,去掉HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 下KI.exe和Mstray.exe启动项,接着:利用的Windows的搜索功能,搜索所有的:

  Winfile.exe,comment.htt,desktop.ini(去掉文件系统保护,隐藏属性)

  有些desktop.ini是windows原有的文件。

  最后:查找硬盘内所有的*.exe文件, 您会发现更多形式的.exe文件的文件夹图标,统统删除这些这些文件。

  ②杀毒软件处理

  升级您所使用的杀毒软件到最高版本,方可清除。