巧解Pretty Park 病毒一例

巧解Pretty  Park 病毒一例

故障现象：

一台联想逐日C466电脑，装有ACER黑猫上网，某日收到邮件时，发现附件有一可执行文件Park，执行后并无任何异常现象，但数日后收到本人已发邮件的数位朋友反映，我给他们发了莫名其妙的附件，经用KV300检查后发现感染了电子邮件病毒Pretty  Park。

杀毒：

本人手头有一KV300 Z.3版杀毒程序，用该程序检查后，系统提示发现Trojan Pretty Park Virus，但是无法杀毒，也未告知具体的杀毒方法，由于手头没有其他杀毒软件，就到隔壁办公室同事那儿去找，结果又找到了一个KV300

Found Trojan Pretty Park Virus,Use Regedit In HKEY_CLASS_ROOT\EXEFILE\SHELL\OPEN\COMMAND  DELETE “FILES32.VXD”

根据系统提示，执行资源管理器，在WINDOWS目录下找到REGEDIT，运行后根据以上提示进行修改，完毕后重新用KV300 Z.8版进行查毒，发现病毒仍然没有删除，继续有发现病毒的提示，重新启动计算机后进行查毒发现仍然如此，但打开注册表后发现FILES32.VXD确已删除，估计注册表修改后，病毒已经不具备传染性，但并没有能彻底消除病毒痕迹，抱着试试看的想法重新用KV300 Z.3版进行杀毒，系统显示：

Found Tro