清除“求职信”病毒(图)
　 2001-11-08 09:43:45

　　病毒名称：Worm.wantjob.57345
　　
　　危害性：高。
　　
　　现象：感染该病毒后，机器速度变慢，系统资源明显减少，硬盘可用空间急剧减少。
　　
　　如何判断机器是否已中毒：
　　
　　用下面两种方法确定是否感染“求职信”病毒。
　　1，用查找文件检查您的系统目录下是否包含WQK.exe和Krn132.exe两个文件，如果有则已感染“求职信”病毒；
　　
　　2，运行Regedit，检查HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中是否包含名称为WINDOWSSYSTEMKRN132.EXE的键值和名称为WINDOWSSYSTEMWQK.EXE的键值，如果有则已感染“求职信”病毒。 　
　　
　　如何清除机器上的“求职信”病毒：
　　
　　1，下载金山毒霸“求职信”专杀工具Duba_WantJob.exe;
　　
　　2，去掉网络的完全可写的共享，断开网络；
　　
　　3，使用专杀工具扫描所有文件，清除机器上的“求职信”病毒，或者用最新版毒霸创建启动盘和杀毒盘启动到dos下清除该病毒，然后重启动机器；
　　
　　4，修改注册表，运行REGEDIT， 删除 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun其中的名称为WINDOWSSYSTEMKRN132.EXE的键值和名称为WINDOWSSYSTEMWQK.EXE的键值；
　　
　　5，为了预防该在浏览该带毒邮件该病毒可以自动执行的特点，下载微软的补丁程序Sp2或安装IE6.0；
　　
　　6, 注意一般情况不要将自己的目录设为完全共享，以防再次从局域网中感染该病毒。