近期出現的新蠕蟲病毒手動解決方案

發布時間：2011/09/02

期在中(zhōng)國地區發現一(yī)種新的蠕蟲病毒WORM_MORTO.SMA，該蠕蟲采用新型的攻擊手段（将自身的惡意文件删除，僅将惡意代碼保存在注冊表中(zhōng)進行攻擊）感染此病毒用戶，通常會出現網絡壅塞，或将成爲肉雞。危害較高并且不容易被發現。

該病毒利用遠程桌面協議（RDP）傳播，被該病毒感染的電腦會用一(yī)種非常特别的方式進行拒絕服務攻擊(DOS)，被感染電腦将被惡意控制，成爲肉雞。當該病毒被加載後，他會将其自身的惡意代碼加密保存于注冊表HKEY_LOCAL_MACHINE\SYSTEM\WPA中(zhōng)，并删除其母體(tǐ)文件，使得其很難被發現。

手動解決方案：

從注冊表中(zhōng)删除以下(xià)鍵值，并重新啓動電腦：