手工清除Badtrans最新变种病毒
　 2001-11-29 12:01:56

　　近日出现的一种可以自行复制的蠕虫病毒Badtrans.B，同样具有很高的危害性，它完全不需要邮件接收者打开邮件附件就自动可执行，利用的同是大家所熟知的Microsoft Outlook 及 Microsoft Outlook Express的IFRAME execcommand漏洞。此病毒日前已开始迅速传播，若用户不幸染上此恶性病毒，可依据下述步骤进行手工清除：
　　
　　1． 打开您的电脑，删掉System目录下的CP_25389.NLS文件；
　　
　　2． 点击“开始”菜单中的“运行”子菜单，键入Regedit命令，然后敲回车键；
　　
　　3． 在打开的注册表编辑中，依照路径HKEY_LOCAL_MACHINE>Software>Microsoft
　　
　　>Windows>CurrentVersion>RunOnce找到RunOnce；
　　
　　4． 点击RunOnce，然后在右边窗口中找到kernel32注册键值；
　　
　　5． 用鼠标选择该注册键值，并将它删除；
　　
　　6． 重启计算机；
　　
　　7． 用金山毒霸对您的系统进行查毒，将所有查到的已感染了Badtrans.B的文件全部删除；
　　
　　至此，Badtrans.B病毒就从您的计算机上消失了！
　　
　　
　　(金山反病毒资讯网)