如何杀Worm.Korgo.x这个病毒？

meilidehua 2004-09-11 09:15:01

Worm.Korgo.x这是个什么病毒啊？我用的是正版的瑞星，老是监控有这个病毒！下载了一个Fixkorgo的专杀也杀不掉！哪位大侠杀过，来帮帮忙！

...全文

155 3 打赏收藏转发到动态举报

写回复

用AI写文章

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

jimmyge 2004-09-11

打赏
举报

同意 qiang312看法,呵呵...

jiang5460 2004-09-11

打赏
举报

来自网络：
一、病毒特征：

　　病毒名称：I-Worm.Korgo.X

　　病毒类型：蠕虫病毒

　　感染系统：Windows 2000, Windows Server 2003, Windows XP

　　传播方式：网络

二、病毒分析：

　　该蠕虫病毒是通过WINDOWS LSASS 攻击，当缓冲溢出时，就会通过代码来得到系统控制权限。
我们可以从微软的官方网站中得到更多的信息
　　　MS04-011_MICROSOFT_WINDOWSMicrosoft Security Bulletin MS04-011　
在Windows 2000, Windows Server 2003, Windows XP系统中，该蠕虫病毒同样可以自身复制，转移。　

　　处理该病毒的相关建议：　

　　1、进入系统安全模式下

　　2、打开注册表HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
　　　3、查找Cryptographic Service="%System%\<random_file_name>.exe"
　　　4、删除该键值。
到瑞星网站去下载该专杀工具
不然你要先结束该病毒的进程，然后再杀

qiang312 2004-09-11

打赏
举报

一、病毒特征：

　　病毒名称：I-Worm.Korgo.X

　　病毒类型：蠕虫病毒

　　感染系统：Windows 2000, Windows Server 2003, Windows XP

　　传播方式：网络

二、病毒分析：

　　该蠕虫病毒是通过WINDOWS LSASS 攻击，当缓冲溢出时，就会通过代码来得到系统控制权限。
我们可以从微软的官方网站中得到更多的信息
　　　MS04-011_MICROSOFT_WINDOWSMicrosoft Security Bulletin MS04-011　
在Windows 2000, Windows Server 2003, Windows XP系统中，该蠕虫病毒同样可以自身复制，转移。　

　　处理该病毒的相关建议：　

　　1、进入系统安全模式下

　　2、打开注册表HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
　　　3、查找Cryptographic Service="%System%\<random_file_name>.exe"
　　　4、删除该键值。