a. 在每个目录中都会生成folder.htt(带毒文件)和desktop.ini(目录配置文件);
b. 电脑运行速度明显变慢,在任务列表中可以看到有大量的Wscript.exe程序在运行。
更详细的资料请参见有关资料。
2、如何彻底清除这个病毒?需要注意什么问题?
答:清除这个病毒可以在安全模式或者纯DOS下清除,需要注意以下几个问题:
a. 建议在安全模式或纯DOS中清除。在正常模式清除需要对Windows系统非常深入地了解,一般用户是很难干净地清除病毒的;推荐使用专杀工具在安全模式下进行杀毒,并且,在确认清除完成之前不要使用“Web视图”显示任何文件夹,比较稳妥的做法是在进入安全模式之前将所有的Web视图文件夹改为传统Windows风格。
b. 在检查病毒的时候,建议同时检查平时常用的移动储存介质,如光盘、软盘、移动硬盘等,因为这是病毒重复感染的隐患。
c. 对于联网的计算机,杀毒之前建议取消所有的共享目录。
3、为什么建议在安全模式下清除这个病毒?如何进入安全模式?
答:清除这个病毒我建议是在安全模式下清除,这是因为:
a. 病毒在安全模式下不会被激活,所以可以放心在安全模式下杀毒;
b. 由于杀毒软件和专门清除工具在正常模式下都不能干净清除病毒,所以一般要在安全模式或纯DOS下杀毒,虽然两种方式都可以干净清除病毒,但在安全模式下由于系统使用了更多的缓存机制,因此要比在纯DOS下杀毒速度要快;
c. 专门清除工具只能在Windows环境下运行,不过专门清除工具可以修复病毒修改的注册表,而一般杀毒软件做不到;
d. 对于Windows 9x/Me,建议取消共享,如果必须设置共享的话,建议设置为只读或者设置密码;对于Windows NT/2000,应为文件夹配置适当的权限,在有域的网络中,所有用户,特别是管理员级用户必须保证自己不感染病毒。
e. 在使用移动储存介质之前,如光盘、软盘、移动硬盘等,建议先防病毒软件检查一遍是否存在病毒,如果光盘有病毒的话,建议不要再使用该光盘;如果不具备这个条件,关闭Web视图可以部分地防止这个病毒,但对于被感染的html等文件,则这个方法可能无法奏效。
f. 特别地:利用这个病毒的设计缺陷,可以在%windir%\System\创建名为kernel.dll(Win9x/ME系统)或kernel32.dll(WinNT/2000系统)的目录,这样可以在一定程度上阻止病毒的传染。特别注意:在不同的系统中创建的目录名称是不同的,应根据不同的系统来创建对应的目录。如果提示不能创建文件夹,请在杀毒后再创建。
g. 对于一些熟练操作计算机的用户来说,可以通过编辑原正常的folder.htt,在文件头加上<BODY KJ_start()>这一句话,可以预防病毒的传染;
h. 还有一些情况是某些防病毒程序并不能有效地防止病毒的传播,遇到这种情况的时候建议换一个防病毒软件。
a. 建议在安全模式或纯DOS中清除。在正常模式清除需要对Windows系统非常深入地了解,一般用户是很难干净地清除病毒的;推荐使用专杀工具在安全模式下进行杀毒,并且,在确认清除完成之前不要使用“Web视图”显示任何文件夹,比较稳妥的做法是在进入安全模式之前将所有的Web视图文件夹改为传统Windows风格。
b. 在检查病毒的时候,建议同时检查平时常用的移动储存介质,如光盘、软盘、移动硬盘等,因为这是病毒重复感染的隐患。
c. 对于联网的计算机,杀毒之前建议取消所有的共享目录。
d. 对于操作系统是Windows Me/XP的电脑,需要将系统还原功能禁止才可以杀毒。禁止方法如下: