我的電腦里有WINFILE文件,無法刪除,請問是不是病毒?如何刪除?
熱心網(wǎng)友
[winfile。exe] 下載I-Worm。Wukill 殺毒工具 [病毒名]:I-Worm。Wukill [破壞方法]:這個病毒采用文件夾圖標(biāo),具有很大迷惑性。該病毒運行后,會將自己大量復(fù)制到其他目錄中。 一、 病毒首次運行時將顯示"This File Has Been Damage!"; 二、 將自己復(fù)制到windows目錄下并改名為Mstray。exe; 三、 修改注冊表: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 以達(dá)到其自啟動的目的; 四、 枚舉磁盤目錄,在每個根目錄下釋放下列文件: winfile。exe 病毒主體程序 t 利用IE漏洞調(diào)用同一個目錄下的"winfile。exe",屬性為隱藏。 i 系統(tǒng)為隱藏。采用web方式瀏覽文件夾時,系統(tǒng)會調(diào)用該文件,該文件調(diào) 用 t ,從而激活病毒。 五、 病毒修改注冊表,隱藏系統(tǒng)文件、隱藏受系統(tǒng)保護的文件、隱藏已知的擴展名稱。 這樣,用戶看不到 t和 i, winfile。exe被隱藏后綴明,又是文件 夾圖標(biāo),用戶極容易認(rèn)為是文件夾而點擊。 同時病毒在當(dāng)前路徑下生成的自身拷貝,名稱采用上級目錄,或者是當(dāng)前窗口的標(biāo)題, 增加隱蔽性。 六、病毒調(diào)用Outlook發(fā)送攜帶病毒的信件。 手工清除:(在沒有殺毒軟件的情況下) 首先:找到Mstray。exe(注意這個是系統(tǒng) 和隱藏的文件,所以大家應(yīng)該知道怎 么才能找到它了,在系統(tǒng)文件夾下), 刪除掉。 并修改注冊表,去掉對應(yīng)的啟動項。 接著:利用的Windows的搜索功能,搜索所 有的: Winfile。exe, t, i(注意:查看-去掉系 統(tǒng)保護,去掉隱藏) 刪除!注意還得清楚不要刪錯了哦! 有些 i是windows原有 的文件) 最后:查找硬盤內(nèi)所以的[*。exe]文件, (注意:如上),你會發(fā)現(xiàn)好多的文件夾 圖標(biāo)形式的。exe 文件,刪除掉所有 這些文件。一切OK! 。
熱心網(wǎng)友
如果你的系統(tǒng)是2000/XP,搜索所有的WINFILE.EXE,并將這些文件全部徹底刪除.再搜索Mstray.exe,將找到的程序徹底刪除.如果你的系統(tǒng)是98/ME,別隨便刪除,因為98/ME中有這樣一個實用程序文件.強烈推薦用專殺工具殺掉winfile病毒,專殺工具下載網(wǎng)址
熱心網(wǎng)友
注銷以后再進入系統(tǒng),看看能不能刪除