|
前几天，把数码相机借给朋友用了，拿回来之后，自己导出照片的时候，注册表监控软件弹出了提示，当时也没有细看。拒绝就是了，见得多了。一连三个拒绝之后，发现系统突然变得很慢，应该是中蠕虫病毒了。
笔者发现每个文件夹下都多了一个与该文件夹同名的子文件夹，其实是伪装的exe文件，尝试双击打开便又会弹出更改注册表的提示。杀毒软件中有3月份的病毒库，竟无法清除。于是重做了一下系统，装上单位的诺顿，升级到最新病毒库，彻底扫描了一遍电脑，清除成功！
上网查阅了一下，相关信息并不是很多，看来此蠕虫还算较新，此病毒名称为W32.Rontokbro@mm，邮件蠕虫病毒，已有几种变种。清除方法如下：
首先关闭系统还原功能，然后：
1．用更新后的杀毒软件作全面扫描，如果不能打开杀毒软件先下载brontok washer（下载地址：http://s1.ultrashare.net/hosting/fs/35c3739c0a1a0fba） ，执行清除后再用杀毒软件进行全面扫描。
2．点击“开始→运行”输入“regedit”打开注册表，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在右边找"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe"，将它删除。
注意，此种病毒极易传播，笔者的相机卡可能就是朋友洗照片的时候感染的，在此给大家提个醒。 |
