那位专家帮我解决了Win32 WORM Agent 639蠕虫病毒这一系列反复出现的病毒，

这是一种传染性病毒，几乎可以感染所有exe文件。 在处理传染性病毒时要特别小心，因为许多防病毒软件会删除文件而不是修复它们。 给你一个步骤，你按照步骤操作，但是在做之前，建议你备份一份病毒的副本，因为一旦操作失败，你就有机会补救，当修复成功时，删除那些带有病毒的人还为时不晚。

1 首先**金山网盾，可以一次性找到它，使用其一键修复，可以杀灭病毒和系统错误，同时修复部分exe文件。 2 使用可以修复文件的杀毒软件，可以免费使用一年。 如果你不想安装毒霸，你可以搜索“金山云杀”，这是最好的杀毒软件，你也可以修复感染病毒造成的损害。

此外，更适合修复传染性病毒的软件是金山毒药、大蜘蛛和

从名字上看，这是一种蠕虫，蠕虫病毒具有破坏性，容易感染各种Nahuida文件类型，数千万台机器运行速度极慢！ 当然，也可能是误报，呵呵！

如果问题仍然无法解决，请按照以下步骤操作

清除IE临时文件夹;

清空系统临时文件夹;

清空IE缓存;

关闭系统还原;

升级杀毒软件病毒库;

重启本机，按F8进入安全模式，断开网络，检查并杀掉整盘;

如果遇到无法删除的病毒文件，请参考：

1.使用Unlocker解锁后将其删除;

2.用冰剑删除;

3.用killbox删除;

如何进入安全模式？

重新启动机器，按住 F8 直到出现安全模式或“安全模式”菜单，然后选择安全模式或“安全模式”并按 Enter 进入安全模式！

原件，请抄袭自尊！ 洞察力。

内容分类：蠕虫。

病毒分析]：

该病毒是使用 Delphi 编写的，具有以下行为：

1.病毒启动后，它会将自身复制到系统目录，并将文件属性修改为system和hide。

2.病毒运行后，两个进程相互保护，防止进程终止。

3.然后病毒会启动几个线程来修改注册表项，修改系统时间，将病毒文件复制到系统目录中牟取暴利，并在代码中远程加载病毒。

删除方法]：

1.使用Rising Orange August Kill Tool进行勾选和Kill，内存扫描完成后，打开Rising Antivirus软件，升级到最新版本的完整Rising Antivirus Tool。

2.将系统时间修改为正常时间。