ARP病毒“VirTool/ARP.c”手工解决方案

ARP病毒“VirTool/ARP.c”手工解决方案

分析：

ARP病毒“VirTool/ARP.c”的分析资料

解决方案：
把病毒释放的文件全部删除掉（删除前请备份）：
C:\windows\system32\MyArp.exe
C:\Install.exe
C:\windows\system32\arps.exe
C:\windows\system32\drivers\pop.sys
C:\windows\system32\popsky.dll
C:\windows\system32\ShowPOPDO.dll
C:\windows\system32\ipopi.dll
C:\windows\system32\poptools.dll

把注册表启动项删除掉（删除前请备份）：
启动项位置：HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Run
启动项名称：MyArp.exe
恶意程序路径：C:\windows\system32\MyArp.exe

还有其它的注册表关联项也删除掉（删除前请备份）：
在注册表中搜索上边所释放出来程序组件的名字，然后删除。

www.newjian.com