含義：

jwgkvsq.vmx為蠕蟲病毒，名稱為Net-Worm.Win32.Kido.ih，該病毒很頑固，影響殺毒軟件的正常使用及升級(jí)。

徹底清除：

1、當(dāng)U盤插進(jìn)染毒的電腦后，U盤會(huì)自動(dòng)生成兩個(gè)文件，autorun.inf和RECYLER文件夾，RECYLER下面是一個(gè)回收站圖標(biāo)，再下面一層目錄里是jwgkvsq.vmx文件。特點(diǎn)是autorun.inf文件和jwgkvsq.vmx的大小都是161k字節(jié)，修改時(shí)間是安裝系統(tǒng)的時(shí)間。

2、通過修改注冊(cè)表的方法，打開查看隱藏文件的選項(xiàng)，在C:WindowsSystem32文件夾下發(fā)現(xiàn)一個(gè)隱藏的.dll文件，大小161k，名字是隨機(jī)的，特點(diǎn)是只讀、隱藏，無法刪除，沒有微軟的備注信息。雖然創(chuàng)建時(shí)間和修改時(shí)間都是系統(tǒng)安裝的時(shí)間，但是還是可以一下子找到。用unlock或者360安全衛(wèi)士的文件粉碎功能，反注冊(cè)該dll文件，刪除并重啟。

3、搜索注冊(cè)表，就以360檢查出的異常服務(wù)項(xiàng)目為關(guān)鍵字。搜索到幾處，特點(diǎn)是無法刪除，因?yàn)檫@幾個(gè)鍵值的權(quán)限只開放給了System，沒有開放給其他用戶組，而且System用戶組沒有修改權(quán)限。下面就是針對(duì)這幾個(gè)鍵值，添加Administrators用戶組，并給其修改權(quán)限，然后刪除這幾個(gè)鍵值。

關(guān)鍵詞： 電腦病毒 殺毒軟件 蠕蟲病毒 隱藏文件