Question

W32.Cassel是什么病毒啊？怎么杀不掉

同上 需要可以加分

Answer 1

病毒名称：W32.Cassel 级别：一般

病毒名称 W32.Cassel

病毒级别 一般

病毒利用的漏洞的CVE编号 无

病毒简述 类型: 蠕虫

W32.Cassel是一个蠕虫病毒，病毒会复制自己到可移动的驱动器上和在有漏洞的计算机上开一个后门。

当病毒发作时,具有以下行为：

1. 病毒释放文件%System%\Lcass.exe

2. 病毒创建下列文件

[DRIVE LETTER]:\RECYCLER\Lcass.exe

[DRIVE LETTER]:\autorun.inf

3. 病毒停止下列文件

%System%\mswinsck.ocx

4. 病毒创建注册表信息注册上述服务，并在系统运行时自动启动

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"Lcass" = "%System%\Lcass.exe"

受影响的操作系统 Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows Server 2003, Windows 2000

病毒解决 1. 禁用系统还原 (Windows Me/XP)

如果正在运行 Windows Me 或 Windows XP，建议您暂时关闭系统还原功能.默认情况下启用此功能，一旦计算机中的文件被破坏，Windows Me/XP 可使用此功能将其还原.如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。

2. 升级病毒定义库

3. 运行防病毒软件进行完全扫描，并且删除或修复所有受影响的文件。

4. 从注册表中删除相关值

a. 单击“开始”>“运行”

b. 键入 regedit

c. 单击“确定”

d. 导航到以下子键

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\"Lcass" = "%System%\Lcass.exe"

e. 退出注册表编辑器

给你参考： http://wisafe.lenovolabs.com/modules/mediawiki/index.php/W32.Cassel#.E8.BF.9B.E7.A8.8B.E5.90.8D.E7.A7.B0

你自己看下！实在不行重装下系统!