蠕虫病毒的防治

秦皇

家里的电脑中了一个很奇怪的病毒。 回家使用电脑的时候，发现Symantec AntiVirus杀毒软件启动有异常，当时也没有在意，但是用着用着，发现系统越来越慢，很多网站都无法打开，打开任务管理器，发现有一个filereg.exe的奇怪进程占用很多资源，且无法关闭。

这是我怀疑中了病毒，我试图打开注册表编辑器regedit，但是regedit却被自动关闭，我意识到病毒程序在阻止我编辑注册表，并且我发现Symantec AntiVirus并没有象正常情况下运行，这时我觉得需要重新启动机器了。

重启的时候我选择安全模式进入，防止病毒在启动时候加载，打开regedit，果然发现病毒修改了注册表，在HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞CurrentVersion＞Run、HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞CurrentVersion＞RunServices 、HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞CurrentVersion＞Run 和HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞CurrentVersion＞RunServices四处增加了ActiveX File Registration Service = “filereg.exe” 内容，我将这四处信息都删除了，然后打开WINNT\system32目录，发现里面有个filereg.exe的文件，删除掉。然后按正常方式重新启动。

重新启动后我发现Symantec AntiVirus有可以正常运行了，但是杀毒程序报告我说需要删除HOSTS文件的内容，我打开WINNT\system32\drivers\etc\HOSTS文件，竟然惊奇的发现，病毒居然通过修改HOSTS文件屏蔽了symantec，mcafee,trendmicro,microsoft等网站，以防止杀毒软件和系统更新，真厉害啊，于是将HOSTS文件中增加的信息全部删除。

上网查询知道，这个病毒名字是WORM_RBOT.EOB，趋势杀毒网站里面也介绍了手动删除病毒的方法，和我使用的方法一样，通过以上方法即可手动删除病毒。

这个蠕虫病毒具有反杀毒软件的一些特性，感觉其危险程度较高。