(Worm.Win32.AutoRun.afei)spoolsv蠕虫专杀,是一款能终止病毒进程的软件。
病毒评估
【病毒名称】:spoolsv蠕虫
【病毒名称英文】:Worm.Win32.AutoRun.afei
【危害程度】: ★★★★
【病毒类型】: 蠕虫
【加壳方式】: 无
【传播方式】: 蠕虫传播、网络传播、感染移动存储设备传播
【受影响系统】:windows 2000,windows xp,windows Vista
病毒危害
此蠕虫病毒通过网络以及移动设备传播。并且在这个病毒的版本中,病毒试图关闭打印机共享服务组件。这将导致操作系统蓝屏。对用户系统的稳定性操作严重的破坏。如果被感染系统是一台服务器,会导致被感染系统立即宕机。给用户带来不可挽回的损失。并且,病毒试图访问一个已经并不存在的公网IP。
病毒行为
病毒首先在%Program Files%创建文件夹homeview,然后释放uninstall.exe文件。并同时在注册表创建相关的键值。病毒将自身拷贝到所有的物理设备上。同时,释放autorun.inf文件以达到自动执行所释放的文件的目的。此蠕虫同时会在根目录下释放一个RESYCLED文件夹。并且病毒关闭了系统的打印机共享服务。
清除方法
1. 终止病毒进程;
2. 删除homeview主键;
3. 删除病毒生成的文件夹和antorun.inf文件。