近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。
!2ZF(@C /
nAv#?1cjz
因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 1`=nWy='
k$ blEa4
重启进入安全模式。 sB7#
~p A
Zy`m!]G]80
1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter h1de[q)
2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services 16 =sij%A
3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm 4K\G16'$v
”魔波变种B(Worm.Mocbot.b) 8Vr%n2M
AE[b},-[
恢复EnableDCOM和RestrictAnonymous注册表项目 \NPmym_ 6J
`sn^ysp
1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole 4h|c<-`>t
2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" pR=@S>!|
3. 右击该项目选择修改值为： EnableDCOM = "Y" Z?h~{Mg
R!}H;[c
删除关于管理共享的注册表项目 6^] +[q}3
!| ^|,"A)
1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters b3=rG(0f
8A##\j )
2. 在左边的面板中，找到并删除如下项目： vS;RJg=
a. AutoShareWks = "dword:00000000" %)1y AdG
8
b. AutoShareServer = "dword:00000000" CsGx@\jN
v[1aW v:
3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters ! >FYK}c7
xi~ ?>f
4. 在左边的面板中，找到并删除如下项目： ekWD5,G
a. AutoShareWks = "dword:00000000" wW>A_{Y
b. AutoShareServer = "dword:00000000" d; boIP`M;
s6 uG`F"
魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 LBYMCY
m*&]!mM"0G
1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center o#3 ly-ht
]_ f_w 9]
2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" |d{PA.@33
D4eDHq
3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile Q /U2^
$V -~Bu-
4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" gb[5&> (#
M ?1Y,5
5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile =^M/{51j
6 ]K_m(F
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： %O|iE M
Ag-(5:
1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center , qMzW a
fK>L!= Q
2. 在右边的面板中，找到并删除如下项目：: 1m4$ p2j
AntiVirusDisableNotify = "dword:00000001" ~!B\(@GU
AntiVirusOverride = "dword:00000001" 'OITI TM
FirewallDisableNotify = "dword:00000001" -*1d!
FirewallDisableOverride = "dword:00000001" f,U.7E
;17E(tl
3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess _>&X\`D
Yl
Zso2
4. 在右边的面板中，找到项目： Start = "dword:00000004" ` Fa~
kMIcK4.MH
5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" ,0 M_ Bk"
V(H1q`ao9
6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile )}Hpi<5N
B-*+r`@Bd
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" Vh|*p&
KLST\ Ln:
8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile B6MB48#0gs
Z F!h<h&,
9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" (nQ^
NVkV7y X]
10. 关闭注册表编辑器 `KZm0d{H
5'OrHk;u
附加Windows ME/XP清除说明 %z=le7
` 'DmDg
运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 5AFJC?
k
= >oO9`
杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 pC#E_*49
R$R *'l
其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 !z\h| wU+
\1k 79 c
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" Hus)c3Ty7
'{cIAw/"n
7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess E^ B'4
L^1NY3=$
8. 在右边的面板中找到如下项目：:Start = "dword:00000004" R)c?`:iUB
?tWaI{95I
9. 右击该项目选择修改值为： Start = "dword:00000002" Yj&F;_~
)v'WWwXY>
10. 关闭注册表编辑器。 0_jf/an,%
\[;0 KV_
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： .yoH/2h
k$n|*kCh
1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center /J]5H
0Um2DjTCG
2. 在右边的面板中，找到并删除如下项目：: d-oMQGOklb
AntiVirusDisableNotify = "dword:00000001" !Jo _"#5
AntiVirusOverride = "dword:00000001" ]vAz
FirewallDisableNotify = "dword:00000001" z<MsKD0Q
FirewallDisableOverride = "dword:00000001" tR# Ojk vX
'+@=ILj>
3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess &T#;-`'
$zU P?Gq!
4. 在右边的面板中，找到项目： Start = "dword:00000004" =O~_Q-
em y[k
5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" bTI|F]^!
?>VLTp8]
6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile Lc}y<=P@
0HZ{Y9]
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" !Lu2
i}cRi &2[
8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile B`EJb71^Xy
?al'F q
9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" 4VHn \
><4<yj1
10. 关闭注册表编辑器 !Mx$A$Oj>
? w$kue
附加Windows ME/XP清除说明 T~-ycVc
,<.V7(|t)
运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 `~cqAs}6]Q
ez7A4>/
杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 R8K& R\
%:i7s-0w
其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。
