Welchia变种B/C

Welchia变种B/C

病毒，表现是System32/drivers文件夹下存在svchost.exe文件；存在wkspach的服务。开机一段时间之后无法打开任务管理器；Norton主界面无法打开；无法打开IE,winrar等浏览器性质的软件；cmd下使用netstat -an一直到5000号端口都是listening；打开regedit后大约10秒内自动关闭。杀毒软件报毒后，专杀工具查不到的！防治措施是先重新启动机器，开机后立即退出防火墙，安装网络防火墙），运行专杀。清空IE临时文件。下载专杀工具 http://www.lilybbs.net/file/FixWelchia.exe。