分享

Lcass.exe病毒手动清除方法

 AngryStone 2007-09-14

Lcass.exe病毒手动清除方法


此病毒为一很普通的U盘病毒,该病毒比较容易清除!

当感染该病毒后,会在系统的system32目录中生成下列文件:

Lcass.exe
Lcass.dll
Ntsvc.ocx
Mswinsck.ocx

并生成了名为“PnP plug 0n Service”的服务,并在注册表中增加自启动项,以便开机就自动运行。

并在每个驱动器根目录下建立Autorun.inf和RECYCLER\Lcass.exe,Autorun.inf文件的内容如下:

[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe

手动清除方法:

1、打开任务管理器终止Lcass.exe进程,删除U盘中和各个分区根目录下的Autorun.inf和RECYCLER\Lcass.exe文件。

2、删除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四个文件。

3、运行注册表编辑器(regedit),删除所有与Lcass.exe相关的项。

4、重新启动计算机,成功清除。



转载至ilichuan 的博客

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多