Win32.Xorala.2048病毒专杀
病毒介绍:
Win32.Xorala.2048(别名W32.Valla.2048.“劳拉”)是一个感染Win32平台EXE文件的病毒.感染文件运行后会继续感染磁盘上所有其他可执行文件.造成反复交叉感染.感染后的显著现象是会出现提示用户插入Office或系统安装盘的对话框.大量系统可执行文件被感染.系统运行缓慢甚至死机.而此病毒不能 彻底清除 ,而且反复感染.怎么办呢?
反复感染.清除不彻底可能存在的主要原因:
1、被感染的文件包括多数常用文件.如记事本.IE.控制台文件;这样清除时被感染的文件都正在运行.在查杀同时病毒也在运行感染;例如cmd.exe一般都会被感染.而使用KAVDX在控制台下查杀的时候cmd.exe自己就清除不掉.
2、使用的清除工具本身也被感染.它在win2K等OS下运行时并不能清除自身.
解决方案:
1.首先升级毒霸到最新病毒库.
2.重启计算机进入安全模式(Winnt/2k系列不要进入带命令行的安全模式).不要启动其他任何可执行程序(包括任务管理器.毒霸自己的防火墙之类).直接用右键退出任务栏还在运行的应用程序.然后直接使用毒霸主程序全盘查杀.如果对应的毒霸主程序exe文件没被感染.绝大多数情况下该病毒都可以清除干净.
3.如果有必要:对于Windows 95/98/Me以及计算机上仅有DOS可以识别的分区格式的操作系统.重启到纯DOS下.运行KAVDX全盘查杀;对于Windows NT/2K/XP等有NTFS分区的操作系统.请将磁盘挂到其他干净的环境.对被感染的磁盘进行全盘查杀.
4.最后要说的是:中毒后不要乱打开各种自己不知道的文件夹,以免反复感染!

