15．蠕蟲Zoher
蠕蟲Zoher病毒通過郵件傳播，郵件的主題為Fw：Scherzo!，附件名稱為：javascnpt．exe。
郵件內(nèi)容為意大利文。該病毒的突出特點在于，它會自動從http：／／banners．interfree．it／網(wǎng)站下載一個名為list．txt病毒文件，會自動搜索本地郵件地址簿中的所有郵件地址，并按地址發(fā)送。
目前，list．txt文件的破壞性不是很強，市面上的最新版殺毒軟件都可清除。最后一定不要忘了升級IE到6．0。
16．紅色代碼|||
紅色代碼Ⅲ是針對中文Windows操作系統(tǒng)的攻擊性病毒，CodeRedⅢ與CodeRedⅡ都將對簡體中文／繁體中文Windows系統(tǒng)進行雙倍的攻擊。這里所介紹的清除方法對CodeRedⅡ、CodeRedⅢ型都有效，手動清除方法如下(如果不幸中了此病毒，應該立即關閉所有80端口的Web服務，避免病毒繼續(xù)傳播)。
(1)清除Web服務器中的兩個后門文件C：＼Inetpub＼scripts＼root．exe和C：＼progra～1＼co- mmon～1systemMSADC
oot．exe。
(2)清除本地硬盤中的C：＼explorenexe和D：＼explorer.exe。先要殺掉進程explorer．exe，打開任務管理器，選擇進程。檢查進程中是否有兩個“exploer．exe”。如果找到兩個“exploer．exe”，說明木馬已經(jīng)在機器上運行了。在菜單中選擇“查看→選定列→線程計數(shù)”，按“確定”。這時會發(fā)現(xiàn)顯示框中增加了新的一列“線程數(shù)”。檢查兩個“exploer．exe”，顯示線程數(shù)為“1”的“exploer．exe”就是木馬程序。結(jié)束這個進程。刪除C：＼exploer．exe和 D：＼exploer．exe，這兩個程序都設置了隱藏和只讀屬性。需要設置“資源管理器”的“查看→選項→隱藏文件”為“顯示所有文件”才能看到它們。
(3)清除病毒在注冊表中添加的項目：HKLMSOFTWAREMicrosoftWindowsNTCurr- entVersion＼Winlogon＼，刪除鍵值為OFFFFFF9Dh的SFCDisable鍵，或?qū)㈡I值改為0。
(4)將HKLMSYSTEMCurrentControlSetServices＼W3SVCParameters＼Virtual Roots＼Scr- ipts鍵值由“，，217”改為“，，201”。
(5)將HKLMSYSTEMCurrentControlSet＼Services＼W3SVCParameters＼Virtual Rootsms- adc鍵值由“，，217”改為“，，201”。
(6)刪除HKLMSYSTEMCurrentControlSet＼Services＼W3SVCWammeters＼Virtual Roots＼鍵值為：C：＼，，217的主鍵。
(7)刪除HKLMlSYSTEMCurrentControlSet＼Services＼W3SVCPammeters＼Virtual Roots＼鍵值為：D：＼，，217的主鍵；
(8)重新啟動系統(tǒng)，以確保CodeRed．v3徹底清除。最后，不要忘了為操作系統(tǒng)打上最新的補丁。
17．笑哈哈Shoho
“笑哈哈”病毒，又名Worm．Shoho．110592，是一種基于Windows的常駐內(nèi)存型病毒，通過E-mail方式傳播，利用IE的漏洞自動執(zhí)行，并向Microsoft Outlook地址簿中的郵箱反復發(fā)送自身，造成郵箱堵塞，還會隨機刪除當前目錄下的文件，造成系統(tǒng)啟動困難。下面介紹手工清除的方法。
(1)選擇。“開始→運行”，輸入Regedit命令，修改注冊表文件；
(2)雙擊如下條目：HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentV- ersion＼Rum
(3)在窗口右側(cè)中尋找并刪除如下項：WINIODGON．EXE=“％windows％＼WINIOGON．EXE”；雙擊如下條目：HKEY_CURRENT_USER＼Software＼Microsoft＼Wimdows＼CurrentVe-rsion＼Run;
(4)在窗口右側(cè)中尋找并刪除如下項：WINLODGON．EXE=“％windows％＼WINLOGON．EXE”；
(5)雙擊如下條目：HKEY_USER＼Default＼Software＼Micmsoft＼Windows＼CurrentVersion＼Run；
(6)窗口右側(cè)中尋找并刪除如下項：WINLOGON．EXE=“％windows％＼WINLOGON．EXE”，最后別忘了升級IE到6．0。
18．Sircam
手動清除的方法如下所述。
(1)清空回收站，因為Sircam．sys文件將隱藏在回收站中；
(2)在DOS模式下打開Autoexec．bat文件，如果有“@win＼recycled＼sirc32．exe”的字段則刪除；
(3)更改注冊表，將regedit．exe改名為regedit．com；
(4)進入dos模式，鍵入“copy regedit．exe regedit．com”；
(5)回到Windows模式，進入注冊表編輯器，查找主鍵：HKEY_CLASSES_ROOT＼ex- efile＼shell＼open＼command，刪除其原有鍵值，并將其鍵值改為“％1”％*，查找主鍵HKEY_ LOCAL MACHINE＼Software＼SirCam并將其刪除，再查找主鍵HKEY_LOCAL_MA-CHINE＼ Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，在其右側(cè)的窗口中，如果有Driver 32，則刪除。
19．混客絕情炸彈
“混客絕情炸彈”是一種危害極大的新型病毒。它并不傳播，只是將病毒做在網(wǎng)頁內(nèi)，當用戶在不知情的情況下打開含病毒的網(wǎng)頁，病毒就會發(fā)作。它的爆發(fā)現(xiàn)象有多種，如修改 IE默認主頁、關機直至破壞系統(tǒng)、格式化硬盤等。由于這種病毒是在異地對本地客戶機進行破壞，所以一般的防火墻很難對它進行有效的防范。同時反病毒專家告誡用戶，陌生人介紹的網(wǎng)站一定要謹慎登錄。下面介紹手工清除方法。
(1)清除以下鍵值HKCU＼Software＼Microsoft＼Intemet Explorer＼Main＼Start Page；
(2)刪除以下鍵HKLM＼Software＼Micmsoft＼Intemet Explorer＼Main＼Window TitleHKCU＼Sof-tware＼Micmsoft＼Internet，Explorer＼Main＼Window Title;
(3)刪除以下主鍵(包括子鍵)HKCU＼Software＼Microsoft＼Windows＼CurrentVersion＼Poli- cies＼Explorer，HKCU＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，HKCU＼Sof- tware＼Microsoft＼Windows＼CurrentVersion＼Policies＼WinOldApp，HKLM＼Software＼Micmsoft＼Win- dows＼CurrentVersion＼Winlogon；
(4)最后自己手工清除收藏夾中的鏈接。
20．死者Goner
“死者Goner”是一種典型的網(wǎng)絡蠕蟲病毒，主要有三種傳播方式。
(1)通過Outlook電子郵件地址簿向用戶發(fā)送帶有蠕蟲病毒附件文件的郵件；
(2)通過IRC聊天工具傳送病毒文件，插入mIRC SCRIPT腳本使染毒機器可以用來進行DDOS攻擊：
(3)通過ICQ聊天程序，判斷ICQ的版本，如果版本正確則將自身發(fā)給在線的網(wǎng)友。
采用手動方式清除：
(11)在純DOS模式下，鍵入：CD＼WINNT＼SYSTEM或在Windows的系統(tǒng)目錄，鍵入： DEL GONE．SCR，刪除gone．scr文件；
(2)接著回到Windows，啟動注冊表編輯器，HKEY_LOCAL_MACHINE＼Software＼Mic- rosoft＼Windows＼CurrentVersionkRun＼，刪除其中名稱中含有“＼gone．scr”的鍵值；
(3)刪除mIRC目錄中的REMOTE32．INI文件：
(4)刪除MIRC．INI文件，用以前的備份文件中恢復該文件；
(5)重新啟動系統(tǒng)。
