程序执行后：

检查内存中有否存在病毒进程，有则结束.
(logo1_.exe,rundl132.exe,1~5sy.exe)

1:首先清除WINDOWS或WINNT目录下的已存在病毒文件

2：在系统目录WINDOWS或WINNT目录建立完全拒绝访问的七个文件
logo1_.exe
rundl132.exe
1sy.exe
2sy.exe
3sy.exe
4sy.exe
5sy.exe

3:清除注册表二处启动项内子串含rundl132.exe或rundll32.exe的启动项。

1001.rar

 

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: