继续围剿非典型病毒

数码时尚

贺锐

　　目前广大的电脑用户仍须防范一个以“非典型肺炎”为主题的病毒──Worm.Coronex。现在就让大家来见识见识它的真面目吧

　　感染后的危害

　　这个“非典病毒”和常见的蠕虫病毒一样，会向机器上Outlook Express地址簿里的所有电子邮件地址发送邮件。这些带毒邮件的发信地址、主题、内容、附件每天都不一样。

　　如果你运行了附件，它首先会在系统的Windows目录中放入一个复制品corona.exe，同时还会在C:\My Download目录中放入大小为几兆或数百兆的可执行文件。放入的这些文件会根据系统时间不同而不同，它们都是以著名游戏来命名的，如Doom3.exe、Quake 3 Full Version.exe。随着Windows系统的启动，病毒会在注册表中生成如下键值：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"PC-Config32" = "%Windows%\corona.exe -A"。

　　当完成上述动作后，你的屏幕上会弹出一个“corona virus”的信息框提示错误，这时该病毒已经将IE的默认主页更改为“世界卫生组织”关于SARS的介绍专题页面。

　　清除步骤

　　虽然这种病毒并没有在你的电脑上干什么坏事，不过是帮你给所有的朋友发邮件和重设了IE默认主页而已，但是这还是给我们带来了不便。我们可以按下列步骤清除病毒：

　　1.打开注册编辑器，展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，删除掉"PC-Config32" = "C\Windows\corona.exe -A"。

　　2.打开任务管理器，在进程中找到Coronex.exe，终止其运行，关闭任务管理器。

　　3.打开资源管理器，删除C:\My Downloads中那些不是自己下载的可疑文件。这些可疑文件通常是一些以游戏名为文件名的可执行程序。如：Age Of Mythology.exe、Battlefield 1942 (full).exe。

　　4.打开控制面板，双击“Internet选项”。在属性对话框中选择“程序”标签。点击“重置Web设置”按钮(见图)，勾选“同时重置主页”，点击“确定”按钮即可。

　　5.运行最新版的杀毒软件彻底扫描系统，此病毒就无处藏身了，你的系统也就会更加安全了。