Morto蠕虫病毒杀除方法.docVIP

目 录 TOC \o 1-4 \h \z \u 病毒介绍 1 解决步骤 1 修改用户登录密码 1 关闭远程协助功能 5 运行相关软件(MotoKiller.exe) 7 重新启动机器 8 注意事项 8 病毒介绍 Morto蠕虫病毒病毒主要利用Windows的远程桌面协议(Remote Desktop Protocol)进行传播，被感染的电脑将会以一种非常特别的方式进行拒绝服务攻击(DoS)，同时扫描本地网络中允许远程桌面连接的电脑，通过内置的密码本尝试以暴力破解的方式获取系统管理员账号，从而对受害电脑进行远程控制，具备较强的攻击力和破坏力。该病毒主要感染Windows工作站和服务器。当成功登录后，该病毒将自身复制到新机中，终止与本地安全应用相关的进程，并继续其传播尝试。凡是被感染的电脑，都会变成肉鸡。 解决步骤 修改用户登录密码 鼠标右键点击桌面上的我的电脑，弹出如下菜单 选择“管理(G)”后显示如下界面: 在左边的列表中单击“本地用户和组”前面的“+”后显示如下图： 点击“用户”项后显示如下图: 选择登录用户（鼠标右键点击）如“Administrator”用户后显示如下： 选择“设置密码”后显示如下图: 点击“继续”按钮后显示如下图: 在“新密码”和“确认密码”中输入密码，然后点击“确定”按钮完成用户密码的修改工作。 关闭远程协助功能 鼠标右键点击桌面上的我的电脑，弹出如下菜单 选择“属性(R)”后显示如下界面: 选择“远程”页签后显示如下图: 将“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”前面的中选择勾除、 点击“确定“按钮完成关闭远程协助功能。 运行相关软件(MotoKiller.exe) 将MotoKiller.exe文件拷贝到C盘根目录下 鼠标左键双击MotoKiller.exe后显示如下图: 在其中输入“y“键后回车，软件将检测蠕虫病毒，如果检测到有蠕虫病毒，界面将停下，等待用户确认，然后输入”y“键后软件将杀除蠕虫病毒，杀毒完成后界面自动关闭。 提示: 如果输入第一个“y“后界面很快就自动关闭，即表示此机器没有中蠕虫病毒。 重新启动机器 完成上述几步后立即重新启动机器。 注意事项 修改用户密码时以下密码不能使用 adminpasswordservertestuserpassletmein1234qwer1q2w3e1qaz2wsxaaaabc123abcd1234admin12311112336911111234511111112312312332112345665432166666688888812345671234567891234567890