愤怒天使病毒如何彻底清除

“愤怒天使”病毒是一种感染型病毒，一旦运行，会在计算机系统中造成严重的破坏。为了帮助您彻底清除这种病毒，本文将详细介绍手动查杀步骤和系统防护策略。

一、愤怒天使病毒的行为特征

“愤怒天使”病毒运行后，会在系统目录下创建一个名为serverx.exe的感染源，并在注册表项hkey_current_user⁄⁄software⁄⁄microsoft⁄⁄windows⁄⁄currentversion⁄⁄run下创建启动项，从而实现病毒的自动启动。病毒通过多种手段全面渗透计算机系统，包括生成互斥变量、隐藏文件属性、添加注册表启动项、开启线程监控、注入系统进程、访问指定网址（尽管这些网址可能已失效）、感染所有磁盘分区中的可执行文件（如exe和scr文件）等。在感染过程中，病毒会给每个受感染的文件做标记，以避免重复感染。

二、手动查杀步骤

为了彻底清除“愤怒天使”病毒，您需要按照以下步骤进行手动查杀：

1. 进入注册表编辑器：

- 点击“开始”，选择“运行”，输入`regedit`，按回车键进入注册表编辑器。

2. 删除注册表项：

- 删除`hkey_current_user⁄⁄software⁄⁄microsoft⁄⁄windows⁄⁄currentversion⁄⁄run`下的启动项。

- 展开`hkey_local_machine⁄⁄system⁄⁄currentcontrolset⁄⁄services`，找到并删除与graypigeon相关的文件夹。

3. 禁用相关服务：

- 打开“控制面板”，选择“性能和维护”，点击“管理工具”，选择“服务”。

- 禁用与graypigeon相关的服务。

4. 卸载并删除相关文件：

- 卸载以下程序文件夹：`c:⁄⁄program files⁄⁄infofo bar⁄⁄` 和 `c:⁄⁄program files⁄⁄mmsassist⁄⁄`。

- 删除以下文件：`c:⁄⁄windows⁄⁄system32⁄⁄serverx.exe`、`c:⁄⁄windows⁄⁄win.exe`、`c:⁄⁄windows⁄⁄win.dll`、`c:⁄⁄windows⁄⁄winkey.dll` 和 `c:⁄⁄windows⁄⁄win_hook.dll`。

5. 重启计算机：

- 完成上述步骤后，重启计算机以确保所有更改生效。

三、系统防护策略

为了预防“愤怒天使”病毒再次感染，建议您采取以下系统防护策略：

1. 安装并定期更新杀毒软件：

- 选择一款知名的杀毒软件，并定期进行病毒库更新，确保能够识别并防御最新病毒。

2. 谨慎点击链接和下载文件：

- 不要随意点击来历不明的链接或下载未知来源的文件，特别是通过电子邮件或社交媒体传播的附件。

3. 设置复杂密码：

- 避免使用弱密码或默认密码，设置复杂的系统密码以提高安全性。

4. 禁用不必要的系统服务和端口：

- 减少病毒入侵的可能性，通过禁用不必要的系统服务和端口来加强防护。

5. 定期备份数据：

- 将重要数据备份到外部存储设备或云存储中，以防病毒破坏或数据丢失。

6. 关注计算机安全动态：

- 时刻关注计算机安全动态，了解最新的病毒类型和防御方法。

7. 加强员工培训：

- 定期对员工进行计算机安全培训，提高整体安全意识。

通过遵循上述手动查杀步骤和系统防护策略，您可以有效地清除“愤怒天使”病毒并预防其再次感染。计算机安全是一项长期而艰巨的任务，只有不断提高安全意识并加强防护措施，才能确保您的计算机和数据安全无忧。