Flame(超级火焰)病毒清除工具以及手工清除方法

renjiaqi

针对最近爆发的超级火焰Flame工业病毒，伊朗cert官方紧急发布清除工具：http://www.certcc.ir/index.php?module=file_manager&func=getit&lid=26
此外，国内安全软件厂家瑞星也发布了专杀
还是介绍一下手动清除方法
1：以管理员登陆安全模式
2：运行regedit,修改HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa值，删除mssecmgr.ocx
3：删除下面位于c:\windows\system32的文件
mssecmgr.ocx
ccalc32.sys
msglu32.ocx
boot32drv.sys
ntep32.ocx
soapr32.ocx
advnetcfg.ocx
to961.tmp
sstab*.dat
4：删除c:\windows文件夹下的EF_trace.log
5：如果在C:\Program Files\Common Files\Microsoft文件夹下面发现MSAudio和MSSecurityMgr，删除它们
6：删除C:\windows\temp下面的文件：
~KIW*.tmp
~KLV*.tmp
~ZFF*.tmp
~dra*.tmp
~DEB.tmp
~DFL*.tmp
~DFA*.tmp
~rei*.tmp
~TFL*.tmp
7：重启系统
OK!

787245455

家庭用户一般不会感染火焰的。