梦中情人病毒snow.exe,snowfall.exe的解决方法

解决办法:

下载sreng2.zip和IceSword120(以下简称冰刃)

  冰刃下载:http://www.motoyi.com/Down/Noted/200704/Down_10.shtml

  SREng下载:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml

1.解压缩冰刃

把冰刃的Icesword.exe改名为1.com

切换到进程一栏 找到%systemroot%\system32\snowfall.exe

右键 结束进程







2.(还是在冰刃中)点击左下角的文件按钮

找到如下文件 删除之

%systemroot%\system32\1.inf

%systemroot%\system32\forget.dll

%systemroot%\system32\snowfall.exe

并删除各个分区下面的snow.exe和autorun.inf(不要忘记)





3.把sreng.exe改名为2.com,运行

启动项目 注册表

删除所有红色的IFEO映像劫持项目







PS:从拿到第一个版本的sbl到现在这个版本,病毒作者逐渐添加了各种功能,从关闭窗口到现在流行的映像劫持,同时也发现了作者的一些内心情感变化,从先前的“lovesbl”的“表白”,到“dream”,再到现在的“forget”,是不是表明这段感情该结束了呢?希望随着这段感情的结束,作者对于病毒的更新也尽快结束吧!