关于狙击波病毒的查杀

小智PP哦

前段时间狙击波病毒横行内网~ 防火墙整天提示拦截了 XXXX狙击波的攻击~偶的有些同学也中标了 当你的电脑出现 倒记时关机 如图


  证明你是中了狙击波病毒，可以在开始运行里输入 shutdown  -a来取消关机..
    下面是偶收集的一些查杀方法：

　　1、在任务管理器里面结束botzor.exe进程

　　2、运行REGEDIT，打开注册表编辑器，删除病毒在注册表中添加的启动项

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　"WINDOWS SYSTEM" = botzor.exe

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

　　"WINDOWS SYSTEM" = botzor.exe

　　3、将病毒在系统目录下创建botzor.exe文件删除,大小为22528字节

如果装有像金山网镖的防火墙的话最好是屏蔽 TCP445 端口，另外应该及时更新你的杀毒软件比较理想~

以下是  狙击波专杀工具 和 针对XP的漏洞补丁 (非XP用户务装）
希望大家尽量把自己电脑的病毒给查杀好~~不然被网络中心封IP那就不好了 哈哈~~

小智PP哦

沙发是我的...........闪 吃饭

小智PP哦