我中了worm.win32.agent.zba，救命啊！

Worm.Win32.Agent

知识库编号： RSV0707705

内容分类： 蠕虫病毒

适用产品分类：瑞星杀毒软件.单机版.标准版.2007

瑞星杀毒软件.单机版.升级版.2007

瑞星杀毒软件.单机版.下载版.2007

关键词： Worm.Win32.Agent

本文介绍Worm.Win32.Agent病毒资料及清除方法。

【病搜凳丛毒分析】：

该病毒使用DELPHI编写，具有以下行为：

1、病毒启动后，会将自己复制到系统目录下，并修改文件属性为系统和隐藏。

2、病毒运行后的两个进程分别互相守护，防止被结束进程。

3、随后病毒会启动几个线程，进行修改注册表项，修改系统时间粗冲，暴利复制病毒文件到系统目录下，远世樱程下载病毒等 *** 作。

【清除方法】：

1、使用瑞星橙色八月专杀工具查杀，在内存扫描完成后，打开瑞星杀毒软件升级到最新版本全盘查杀。

2、将系统时间修改为正常的时间。

第一步：登陆你的wordpress博客，导出所有数据

登陆Wordpress，选择【工山困具】中的【导出】之后选择——所以文件，之后导出了后缀为xml的wordpress的数据文件。

第二步：登陆zblog2.0，安装Wpimport插件

登陆zblog2.0，选择【插件逗察念管理】中的【上传插件zba文件】之后选择对用Wpimport，zba文件安装，并激活即没衫可。

第三步：导入wordpress中的所有数据

登陆zblog2.0，选择【插件管理】中的【Wordpress数据导入程序】——【管理】，之后上传刚从wordpress站点上下载的xml后缀的文件

第四步：文件重建大功告成

---