boot-hf.exe

防毒方法：

1、升級病毒庫至20050907版，

2、關閉系統還原後，

3、進入安全模式掃毒。

基本介紹

• 中文名：boot-hf.exe
• 進程位置：windir
• 程式名稱：BOOT-hf危險程式
• 程式用途：木馬病毒

防毒方法

1、升級病毒庫至20050907版，

2、關閉系統還原後，

3、進入安全模式掃毒。

4、修改註冊表鍵值

a、HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE

使"EnableDCOM"="Y"

b、HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa

"restrictanonymous"="0"

c、HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control

"WaitToKillServiceTimeout" = "20000"

d、刪除以下鍵值

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\Root\\LEGACY_ORANS

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Enum\\Root\\LEGACY_WORDPAD

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\orans

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\wordpad

5、恢復 Windows Security Center

這個蠕蟲病毒會試圖關閉windows xp的 windows security center

恢複方法：

a 開始＞控制臺

b 雙擊 安全中心

c 在右面板點擊windows防火牆 使它打開

d、在左面板，選中修改安全中心警告方式

e、點擊警告設定

f、選擇警告設定，防火牆和病毒保護

g、確定

h、點擊自動更新

i、選擇自動

j、確定

6、打好以上病毒利用的漏洞補丁

MS05-039MS03-026MS03-049