电脑爱好者,提供IT资讯信息及各类编程知识文章介绍,欢迎大家来本站学习电脑知识。 最近更新 | 联系我们 RSS订阅本站最新文章
电脑爱好者
站内搜索: 
当前位置:首页>> 网络安全>>Lcass.exe病毒介绍及手动清除方法:

Lcass.exe病毒介绍及手动清除方法

来源:网络 | 2007-5-24 | (有16979人读过)

此病毒为一很普通的U盘病毒,该病毒比较容易清除! 

当感染该病毒后,会在系统的system32目录中生成下列文件: 

Lcass.exe 
Lcass.dll 
Ntsvc.ocx 
Mswinsck.ocx 

并生成了名为“PnP plug 0n Service”的服务,并在注册表中增加自启动项,以便开机就自动运行。 

并在每个驱动器根目录下建立Autorun.inf和RECYCLER\Lcass.exe,Autorun.inf文件的内容如下: 

[autorun] 
open=.\RECYCLER\Lcass.exe 
shell\1=打开 
shell\1\Command=.\RECYCLER\Lcass.exe 
shell\2\=浏览 
shell\2\Command=.\RECYCLER\Lcass.exe 
shellexecute=.\RECYCLER\Lcass.exe 

手动清除方法: 

1、打开任务管理器终止Lcass.exe进程,删除U盘中和各个分区根目录下的Autorun.inf和RECYCLER\Lcass.exe文件。 

2、删除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四个文件。 

3、运行注册表编辑器(regedit),删除所有与Lcass.exe相关的项。 

4、重新启动计算机,成功清除。 
网络安全热门文章排行
网站赞助商
购买此位置

 

关于我们 | 网站地图 | 文档一览 | 友情链接| 联系我们

Copyright © 2003-2020 电脑爱好者 版权所有 备案号:鲁ICP备09059398号