Backdoor.Win32.IRCbot.wrk

病毒名称：IRC波特变种WRK

病毒类型：后门程序

病毒分析：该病毒运行后会向MSN好友发送名为“facebook11.zip”的病毒文件，还可能在计算机中开启后门，使黑客可对中毒计算机进行远程操作。

手工删除：第一步，清除内存中的病毒。

1.按下Ctrl+Shift+ESC组合键，调出“任务管理器”，单击“进程”页。

2.结束nppsvc.exe的进程。

第二步，删除染毒文件

1 . 打开“ 我的电脑” ，选择菜单“ 工具”-->“ 文件夹选项 ”-->“查看” -->显示所有文件和文件名；显示受保护的

操 作 系 统 文 件 ； 显 示 文 件 的 扩 展 名--> 确定。

2 . 删除C：Windowssystem32

ppsvc.exe

第 三 步 ， 删 除 注 册 表 中 的 病 毒 信 息 。

1 . 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftW i n d o w s C u r r e n t V e r s i o n R u n 找 到 名 称 为 “ WindowsAudioPanel” 且数据为“ nppsvc.exe”的一项，将其删除。

2.重启计算机，查看“ nppsvc.exe”文件是否还存在。如不 存 在 ， 则 说 明 病 毒 已 被 清 除 。