Question

Win32.Malware.Heur_Generic.A.(kcloud) 中了这个病毒 该怎么办啊

病毒 2010-08-10 17:10:32 病毒在文件C:\USERS\WO\APPDATA\LOCAL\VIRTUALSTORE\WINDOWS\SYSTEM32\998WJH.DAT中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：重启后删除文件）
一开机老是这样 根本删不掉啊 那位大虾告诉一下啊

Answer 1

这是很常见的文件夹模拟者病毒。会盗窃用户的账号和密码、劫持主页、弹广告等等。

用杀毒软件扫描删除即可。如果无法删除，说明病毒正在运行，无法查杀。

处理方法：
对活体病毒灭活——百度搜索金山网盾，第一个就是，安装后使用一键修复功能，根据提示修复重启即可对病毒灭活同时修复系统错误。

病毒灭活后，用杀毒软件扫描即可删除。

有些还会潜藏在IE浏览器插件里，你可以使用金山卫士这个软件的插件清除功能来处理

杀毒后，建议你立即更改密码，以保证账号安全。

Answer 2

win32.Malware.Heur不一定是病毒，要看在什么位置，如果你们公司有文件加密的话就正常，我们公司电脑里也查出来过，后来经网络管理的证实，是公司文件加密用的文件锁，我杀了之后电脑所有加锁的文档打开都乱码。