橙色八月病毒解决方案集橙色八月专杀工具下载

<BR><P><FONT size=3><STRONG>如何判别是否中了橙色八月病毒：</STRONG></FONT></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>8月3日以来，瑞星全球反病毒监测网截获到数十个“反常的”恶性病毒，它们除了有正常的危害之外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。这些病毒包括“传奇终结者（<STRONG>Trojan.PSW.LMir</STRONG>）”、“QQ通行证（<STRONG>Trojan.PSW.QQPass</STRONG>）”以及“密西木马（<STRONG>Trojan.PSW.Misc</STRONG>）”等病毒的最新变种。瑞星已发布今年首次橙色（二级）安全警报，提醒广大用户警惕此类病毒。</FONT></P>
<P style="TEXT-INDENT: 2em"><?xml:namespace prefix = o /><o:p><FONT size=2></FONT></o:p></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>针对此类病毒，可用简单的三个方法对它们进行识别：</FONT></P>
<P style="TEXT-INDENT: 2em"><o:p><FONT size=2></FONT></o:p></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>第一招<o:p></o:p></FONT></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，同时取消掉“隐藏已知文件类型的扩展名”前的对勾，然后点击“确定”。</FONT></P>
<P style="TEXT-INDENT: 2em"><?xml:namespace prefix = v /><v:shapetype id=_x0000_t75 stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"><FONT size=2><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn pixelLineWidth 0"></v:f><v:f eqn="sum @0 1 0"></v:f><v:f eqn="sum 0 0 @1"></v:f><v:f eqn="prod @2 1 2"></v:f><v:f eqn="prod @3 21600 pixelWidth"></v:f><v:f eqn="prod @3 21600 pixelHeight"></v:f><v:f eqn="sum @0 0 1"></v:f><v:f eqn="prod @6 1 2"></v:f><v:f eqn="prod @7 21600 pixelWidth"></v:f><v:f eqn="sum @8 21600 0"></v:f><v:f eqn="prod @7 21600 pixelHeight"></v:f><v:f eqn="sum @10 21600 0"></v:f></v:formulas><v:path o:connecttype="rect" gradientshapeok="t" o:extrusionok="f"></v:path><o:lock aspectratio="t" v:ext="edit"></o:lock></FONT></v:shapetype></P>
<P style="TEXT-INDENT: 2em"><o:p><FONT size=2></FONT></o:p></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>进入C:\windows\system32目录下（Windows2000系统为C:\WINNT目录），若发现有名为“<STRONG>command</STRONG>”、“<STRONG>dxdiaq.com</STRONG>”、“<STRONG>finder.com</STRONG>”、“<STRONG>MSCONFIG.COM</STRONG>”、“regedit.com”以及“rundll32.com”等文件生成，则说明是中了“密西木马（<STRONG>Trojan.PSW.Misc</STRONG>）”或其变种病毒。<o:p></o:p></FONT></P>
<P style="TEXT-INDENT: 2em"><o:p><FONT size=2></FONT></o:p></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>第二招<o:p></o:p></FONT></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>点击“开始”按钮，选择“运行”，输入“regedit”并确定，启动注册表编辑器。打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows”项，在右边的窗口中查找AppInit_DLLs。若其值为“<STRONG>KB（中间六位数字）M.LOG</STRONG>”，如“<STRONG>KB896588M.LOG</STRONG>”、“<STRONG>KB235780M.LOG</STRONG>”、“<STRONG>KB75976M.LOG</STRONG>”等，则说明是中了新的“传奇终结者（<STRONG>Trojan.PSW.LMir</STRONG>）”及其变种病毒。<o:p></o:p></FONT></P>
<P style="TEXT-INDENT: 2em"><o:p><FONT size=2></FONT></o:p></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>第三招<o:p></o:p></FONT></P>
<P style="TEXT-INDENT: 2em"><FONT size=2>同时按下键盘CTRL+ALT+DEL键，或右键点击任务栏，选择“任务管理器”。单击“进程”标签。如果找到名为“SVOHOST.EXE”的进程，则说明已感染了“QQ通行证（<STRONG>Trojan.PSW.QQPass</STRONG>）”病毒或其变种。</FONT></P>
<P style="TEXT-INDENT: 2em"><FONT size=3><STRONG>彻底查杀“橙色八月”病毒方法：</STRONG></FONT></P>
<P style="TEXT-INDENT: 2em"><FONT color=#000000 size=2>&nbsp;&nbsp; 1、修改操作系统的注册表，运行<FONT face=arial,helvetica,sans-serif>regedit</FONT>，找到以下目录</FONT><FONT size=2><FONT color=#000000><FONT face=arial,helvetica,sans-serif>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ <BR>&lt;KernelFaultCheck&gt;&lt;C:\WINDOWS\system32\msime.exe&gt;</FONT>&nbsp;，并删除<STRONG>msime.exe</STRONG>。<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>&nbsp;&nbsp;&nbsp; 2、登陆<FONT face=arial,helvetica,sans-serif>http://it.rising.com.cn/Channels/Service/index.shtml</FONT>，下载“橙色八月专用提取清除工具”到本地电脑，没有安装瑞星杀毒软件的用户可免费下载使用。<STRONG>切记：</STRONG>下载后先别在正常模式下运行这个专杀工具！</FONT></FONT></P>
<P><FONT color=#000000 size=2>&nbsp;&nbsp;&nbsp; 3、重新启动计算机，按住F8键，选择“安全模式”，进入后使用下载的专杀工具杀毒。瑞星“橙色八月专用提取清除工具”专门针对此类病毒编写，可清除“QQ通行证（<STRONG>Trojan.PSW.QQPass</STRONG>）”、“传奇终结者（<STRONG>Trojan.PSW.Lmir</STRONG>）”、“密西木马（<STRONG>Trojan.psw.misc</STRONG>）”等病毒及其变种。</FONT></P>
<P><FONT color=#000000 size=2>&nbsp;&nbsp;&nbsp; 4、杀毒完毕后，重新启动计算机，回到正常模式。<STRONG>注意：</STRONG>有可能完成以上步骤后杀毒软件的防火墙、监控中心等仍不能正常启动，这时候需完整卸载先前的杀毒软件程序，重新安装一次，重启电脑，并升级到最新版本，问题即得到解决！</FONT></P>
<P><FONT color=#000000 size=2>&nbsp;&nbsp;&nbsp; 导致此类病毒疫情攀升的主要原因是，由于其针对反病毒软件以及变种繁多的特点，很可能是病毒编写者或者黑客组织，有计划地在各种流行病毒中加载了反杀毒软件的程序，掀起这场针对主流杀毒软件的“战争”。目前瑞星已经截获了大量该类病毒，预计近段时间该类病毒数量还会继续增加。 请密切关注此次病毒疫情，并</FONT><FONT color=#000000 size=2>及时升级杀毒软件！</FONT></P>
<P><FONT size=2><STRONG><FONT size=3>橙色八月病毒专杀工具下地址：</FONT><BR><FONT color=#aaaaaa size=1><A href="http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml">http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml</A></FONT></STRONG></FONT></P> <BR>