bootchan病毒相关信息.docVIP

Boot.Chan 风险级别 1：非常低 发现日期: 2009 年 6 月 4 日 更新： 2009 年 6 月 16 日 11:31:48 AM 类型： 其它 受影响的系统： Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000 Boot.Chan 是对被恶意程序更改过的主引导记录的通用检测。 病毒定义更新信息 首次快速发布版本 2009 年 6 月 4 日修订版 018 最新快速发布版本 2010 年 9 月 28 日修订版 054 首次每日认证版本 2009 年 6 月 4 日修订版 021 最新每日认证版本 2010 年 9 月 28 日修订版 036 2009 年 6 月 10 日 威胁评估 分布: 分布广度:较低 受感染数： 0 - 49 感染站点:0 - 2 地理分布范围：较低 威胁防止：轻松 删除： 轻松 破坏力 破坏力：较低 散播 散播级别： 较低 Boot.Chan 是对从硬盘的一部分加载恶意代码的主引导记录的检测。 手动杀毒下列说明适用于所有当前和最近的赛门铁克防病毒产品（包括 Symantec AntiVirus 和 Norton AntiVirus 系列产品）。 使用 Windows 恢复控制台重新启动计算机 禁用系统还原 (Windows Me/XP)。 更新病毒定义。 运行全面的系统扫描。 有关每个步骤的详细信息，请参阅下列说明。1. 使用 Windows 恢复控制台重新启动计算机为了删除此威胁，必须重新启动计算机，然后运行 Windows 恢复控制台。有关执行此操作的具体步骤，请参阅 Microsoft 知识库文章：如何在 Windows XP 中安装和使用恢复控制台。 将 Windows XP CD-ROM 放入 CD-ROM 驱动器。 从 CD-ROM 驱动器重新启动计算机。 当出现“欢迎使用安装程序”屏幕时，按 R 键启动恢复控制台。 选择您希望从恢复控制台访问的安装方式。 输入管理员密码，然后按 Enter 键。 键入下列命令，然后按 Enter 键：fixmbr 按照屏幕提示即可还原主引导记录。 键入 exit 按 Enter 键。 计算机将立即重新启动。 2. 禁用系统还原 (Windows Me/XP) 如果正在运行 Windows Me 或 Windows XP，建议您暂时关闭系统还原功能。此功能由系统默认为启用状态，一旦计算机中的文件遭到破坏，Windows Me/XP 可使用此功能还原文件。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法清除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。此外，病毒扫描也可能在 System Restore 文件夹中检测到威胁，即使您已清除此威胁。 注意：当您完全完成杀毒步骤，并确定威胁已清除后，请按照上述文档中的说明重新启用系统还原。3. 更新病毒定义赛门铁克安全响应中心在我们的服务器上发布任何病毒定义之前，会对其进行全面测试以保证质量。可以通过两种方式获得最新的病毒定义： 运行 LiveUpdate，这是获得病毒定义最简便的方法。 如果是使用 Norton AntiVirus、Symantec AntiVirus Corporate Edition 10.0 或更新版本的产品，请每天更新一次 LiveUpdate 病毒定义。这些产品使用了更新的技术。如果使用 Norton AntiVirus 2005、Symantec AntiVirus Corporate Edition 9.0 或更早版本的产品，请每周更新一次 LiveUpdate 病毒定义。出现重大病毒爆发的异常情况时，定义更新会更加频繁。 使用智能更新程序下载病毒定义：智能更新程序病毒定义每天发布一次。您应当从赛门铁克安全响应中心网站下载定义并手动安装它们。 4. 运行全面系统扫描 启动赛门铁克防病毒程序，并确保已将其配置为扫描所有文件。 运行全面系统扫描。 如果检测到任何受感染文件，请按照防病毒程序所显示的指示操作。 重要： 如果您无法开始您的 Symantec 抗病毒产品或产品报道它不可能删除一个检测文件，您可能需要从为了去除它的运行终止风险。 要完成此操作，请在安全模式下运行扫描