中科新闻网问道法系最强变身卡:电脑"中毒"怎么办?
来源：百度文库 编辑：中科新闻网 时间：2024/05/13 05:53:11
病毒名称: Trojan.Win32.PGPCoder.a（文件加密机）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1.生成病毒文件
2.自动修改系统注册表
3.搜索用户硬盘上的文件
4.将这些文件加密，用户无法打开
5.在加密所在的目录下生成文本文件
感染形式：
该病毒运行后修改注册表启动项目实现开机自动运行。它会搜索用户硬盘上的TXT、RTF文本，DOC、XLS等格式Office文档、ZIP、RAR压缩包，以及网页、数据库和图片文件，并将这些文件加密，被加密的文件无法被用户打开。病毒会在被加密的文件所在目录下生成文件名为“ATTENTION!!!.txt”的文件，文件内容大意为“某些文件已被加密，发送邮件到mail: n78@yahoo.com购买解密器”。
预防和清除：
安装并启用网络和病毒防火墙，及时安装系统更新补丁。
金山毒霸以及瑞星杀毒软件当前版本即可防御或清除该病毒。
其他各类防病毒产品用户升级至当前病毒定义版本即可进行清除。
网上找来的文献.