w32.looked.ah用什么软件可以杀掉
检查下系统！肯定还是有别的木马！我建议你用下ArSwp。exe来检测系统！
检测到可以直接杀掉！重新启动就好！ArSwp。exe是专门检查系统的软件！非常快速有效！希望对你有帮助！
这是一个W32病毒，长度 45,147 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，利用局域网共享传播，感染可执行文件，当收到、打开此病毒后，有以下现象:
A ,复制自身到Windows目录下创建文件"rundl132。 exe" 和"Logo1_。...全部
检查下系统！肯定还是有别的木马！我建议你用下ArSwp。exe来检测系统！
检测到可以直接杀掉！重新启动就好！ArSwp。exe是专门检查系统的软件！非常快速有效！希望对你有帮助！
这是一个W32病毒，长度 45,147 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，利用局域网共享传播，感染可执行文件，当收到、打开此病毒后，有以下现象:
A ,复制自身到Windows目录下创建文件"rundl132。
exe" 和"Logo1_。exe"
B, 在 Windows 生成文件 Dll。dll 用于下载执行新病毒
C ,创建以下文件
C:\1。txt
Windows目录 0Sy。exe
用户目录 Local Settings\Temp\$$ t
用户目录 Local Settings\Temp\$$ t
D ,检查以下注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\"auto" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\"ver_down0" = "[从 ]"
如果不存在，病毒创建这些值
E ,增加"load" = "%Windir%\rundl132。
exe"
到注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
使得病毒每次开机后执行
F ,结束以下进程
RavMon。
exe
EGHOST。EXE
MAILMON。EXE
KAVPFW。EXE
IPARMOR。EXE
Ravmond。EXE
regsvc。exe
RavMon。exe
mcshield。
exe
G ,停止以下服务
Kingsoft AntiVirus Service
H ,插入Dll。dll 到 iexplorer。exe 和 explorer。exe
I ,从
J ,搜索所有的。
exe文件并感染
K ,搜索所有局域网络共享中的。exe文件并感染
L ,通过 ICMP 发送 "Hello,World"。
M ,定时将音量关闭到0
N ,搜索标题为"AVP。AlertDialog"的窗口，点击按钮“允许”和“跳过”
O ,在所有的目录下生成 _ i 文件，设置内容为自动执行病毒
P ,排除感染含以下文件名和路径的文件
system
system32
windows
Documents and Settings
System Volume Information
Recycled
Windows NT
WindowsUpdate
ComPlus Application
NetMeeting
Common Files
Messenger
InstallShield Installation Information
Microsoft FrontPage
Movie Maker
MSN Gaming Zone
Q ,避免感染长度大于 16,777,216 的文件
清除方法：
在安全模式下，删除相应文件。
清理注册表相应键值。
如果。exe文件已经被感染，可试着使用最新的杀毒软件进行杀毒恢复。(瑞星升级到最新版就可以）
建议重新安装系统。
。收起
