关于清除copy.exe病毒和维金蠕虫病毒的通知
发表时间: 2006-11-23 09:20:32

各校园网用户:
  近期在网络维护过程中,发现大量用户的计算机感染了copy.exe病毒和维金蠕虫病毒,影响正常上网并使计算机运行很慢。现发此通知,请各用户对照以下病毒特征自行检查使用的计算机,并进行病毒清理工作。

  copy.exe病毒征状:
  打开我的电脑,工具,文件夹选项,查看:隐藏保护的系统文件勾去掉,再选中显示所有文件和文件夹。可以看到,在系统文件夹c:/windows/system32 下面多了temp1.exe temp2.exe ,而且c:/windows/下面多了xcopy.exesvshost.exe。每个磁盘根目录下面多了:autorun.ini copy.exe host.exe 。这些文件删掉后又自动出现。

    维金蠕虫病毒征状:
  打开我的电脑,工具,文件夹选项,查看:隐藏保护的系统文件勾去掉,再选中显示所有文件和文件夹。可以看到,在每个文件夹下都有一个"_desktop.ini"。计算机运行明显变慢。

  解决COPY.EXE病毒的方法
  手动清除办法:
  1、开机按F8进入安全模式。打开我的电脑,工具,文件夹选项,查看:隐藏保护的系统文件勾去掉,再选中显示所有文件和文件夹
  2、打开任务管理器,中止“temp1.exe”,“temp2.exe”进程
  3、删除c:/windows/下面的xcopy.exesvshost.exe
  4、删除c:/windows/system32 下面的temp1.exe temp2.exe
  5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
  6、还原第一步的设置。
  完成后,最好用优化大师清理一下无效的注册表。