“死者Goner”是一种典型的网络蠕虫病毒,主要有三种传播方式:
1、通过Outlook电子邮件地址簿向用户发送带有蠕虫病毒附件文件的邮件;
2、通过IRC聊天工具传送病毒文件,插入mIRC SCRIPT脚本使染毒毒机器可以用来进行DDOS攻击;
3、通过ICQ聊天程序,判断ICQ的版本,如果版本正确则将自身发给在线的网友。
采用手动方式清除:
1、在纯DOS模式下,键入:CD\WINNT\SYSTEM或在Windows的系统目录,键入:DEL
GONE.SCR,删除gone.scr文件;
2、接着回到Windows,启动注册表编辑器,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\.删除其中名称中含有”gone.scr”的键值;
3、删除Mirc目录中的REMOTE32.INI文件;
4、删除MIRC.INI文件,用以前的备份文件中恢复该文件;
5、重新启动系统。
|