干掉“Spirale”病毒！ (转)

干掉“Spirale”病毒！ (转)[@more@]

干掉“Spirale”病毒！

各位上网的时候不知有没有遇到这种情况？上的好好的，忽然屏幕当中
出现一个大圆圈，黑白两色的螺旋在里面绕来绕的，关也关不掉，又不
能移到后台。

这种东西现在好象浏览很多站点都会出现，也有可能是某个站点直接攻
击你的IP。一般都在整点的时候发作。它不删除你硬盘上的资料，但发
作后极消耗资源，并且因为它挡住了屏幕，你已经无法工作。简单的重
新启动电脑，你会发现它又跟随着启动了。

以前我是退出windows后恢复注册表，然后用快速清理找出多出来的文件，
(每次执行文件名都不一样)把它删除。但太多次了，这样究竟太麻烦。
对于会编程的人来说，当然可以写个小程序处理这种事，所以我也写了
个程序，专门在Spirale发作时干掉它，工作原理是这样的：
找出标题和类名为“Spirale”的窗口，然后POST一个WM_CLOSE的消息先
关闭这个窗口，检查“WIN.INI”文件的“WINDOWS”下有无“RUN”项，
有的话就设置指向的文件属性为0，删除它，并删除“RUN”项。

当然，你在关闭了Spirale窗口后，你应该手工打开“WIN.INI”文件再
检查一下，是否真的删除了，因为它每次的执行文件名都不一样，所以
我也不能确定是否都有此项。然后再用快还清理找一下多出来的文件，
(它好象有好几个文件，文件名也是一样不确定)，统统删除，这样就彻
底了。

如需要此文件，请到这里下载：
 
http://elsesoft.home.sohu.com/software/delspirale.zip (3.78K)

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10752043/viewspace-996110/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10752043/viewspace-996110/