中华网络安全联盟    作者：jacoo    来源：本站原创    时间：2006-7-12

属于Trinoo病毒, 从注册表中删除值:

对系统注册表进行任何修改之前，赛门铁克强烈建议您最好先替注册表进行一次备份。对注册表的修改如果有任何差错，严重时将会导致数据遗失或档案受损。只修改指定的注册表键。如需详细指示，请阅读「如何备份 Windows 注册表」文件。
单击“开始”，然后单击“运行”。（将出现“运行”对话框。）
键入 regedit 然后单击“确定”。（将打开注册表编辑器。）
导航至以下键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
在右窗格中，删除指向该蠕虫文件的所有值（在步骤 4 中检测到）。
导航至以下键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
并重复步骤 d。
导航至以下键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
单击“编辑”，然后单击“查找”。 搜索值：
-service
如果找到这样的值，请确保它们的格式为：
<key name> = "%System%\<the filename of the worm>" -service
（其中键名与步骤 d 中的 run 键相同。）
例如：
"Configuration Loader" = "C:\WINNT\SYSTEM32\Service.exe" -service
如果是这种情况，请删除包含该值的子键。 例如：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a3

注意：该蠕虫的所有变种都不创建这样的键。

退出注册表编辑器。