W32.Welchia.Worm 杀毒工具

Symantec 安全响应中心已经开发了杀毒工具，以清除 W32.Welchia.Worm 造成的感染。

该工具的功能
W32.Welchia.Worm 杀毒工具具有下列功能：

1. 终止 W32.Welchia.Worm 病毒进程。
2. 删除 W32.Welchia.Worm 文件。
3. 删除蠕虫放入的程序。
4. 删除该蠕虫添加的注册表值。

转换参数	说明
/HELP, /H, /?	显示帮助消息。
/NOFIXREG	禁用注册表修复。（建议不要使用此转换参数。）
/SILENT, /S	启用静默模式。
/LOG=<path name>	创建一个日志文件，其中 <path name> 是用来存储工具输出的位置。默认情况下，此参数会在执行该杀毒工具的文件夹内创建日志文件 FixWelch.log。
/MAPPED	扫描映射的网络驱动器。（建议不要使用此转换参数。请参考下面的“注意”。）
/START	强制该工具立即开始扫描。
/EXCLUDE=<path>	不扫描指定的 <path>。（建议不要使用此转换参数。）

• 扫描映射的驱动器时，将仅扫描映射的文件夹。该操作可能不会对远程计算机上的文件夹进行扫描，从而导致检测不彻底。
• 如果在映射的驱动器上检测到病毒文件，则当远程计算机上的程序使用此文件时，杀毒操作将失败。

1. 请从以下网址下载 FixWelch.exe 文件：
   http://www.symantec.com/avcenter/FixWelch.exe
2. 请将该文件保存到方便的位置，例如您的下载文件夹或 Windows 桌面（如果可能，也可下载到已知未受感染的可移动介质中）。
3. 要检查数字签名的可靠性，请参考“数字签名”部分。
4. 如果您正在运行 Windows Me 或 XP，则请禁用系统还原。有关其他详细信息，请参考“Windows Me/XP 中的系统还原选项”部分。
   
   警告：如果您正在运行 Windows Me/XP，强烈建议您不要跳过此步骤。如果未禁用 Windows Me/XP 系统还原，则杀毒过程可能不成功，原因在于 Windows 禁止外部程序修改系统还原功能。
   
5. 双击 FixWelch.exe 文件以启动杀毒工具。
6. 单击“开始”开始杀毒过程，然后运行该工具。
7. 重新启动计算机。
8. 再次运行杀毒工具，以确保系统未感染病毒。
9. 如果您正在运行 Windows Me/XP，请重新启用系统还原功能。
10. 运行 LiveUpdate 以确保您使用的病毒定义是最新的。

• 已扫描的文件总数。
• 已删除的文件总数。
• 已终止的病毒进程的个数。
• 已修复的注册表项个数。

1. 转至 http://www.wmsoftware.com/free.htm。
2. 下载 Chktrust.exe 文件并将其保存到 FixWelch.exe 所在的同一文件夹（例如，C:\Downloads）。
3. 根据操作系统的不同，执行下列操作：
   • 单击“开始”，指向“程序”，然后单击“MS-DOS 方式”。
   • 单击“开始”，指向“程序”，单击“附件”，然后单击“命令提示符”。
4. 更改到存储 FixWelch.exe 和 Chktrust.exe 的文件夹，然后键入：
   
   chktrust -i FixWelch.exe
   
   例如，如果您是将该文件保存到 C:\Downloads 文件夹，则需要输入下列命令：
   cd\
   cd downloads
   chktrust -i FixWelch.exe
   
   键入各个命令后，请按 Enter 键。如果数字签名无效，您将看到下列消息：
   "Do you want to install and run "W32.Welchia Removal Tool" signed on 8/19/2003 14:26 PM GMT and distributed by Symantec Corporation?"
   
   注意：
   • 如果您的计算机没有设置为太平洋时区，则显示在此对话框中的日期和时间将根据您所在的时区进行调整。
   • 如果使用夏令时，则显示的时间要比实际时间早一个小时。
   • 如果未出现此对话框，则可能存在以下两个原因：
     • 该工具不是由 Symantec 提供的。除非确定此工具是从合法 Symantec 网站下载的合法工具，否则不要运行该工具。
     • 该工具由 Symantec 提供并且合法，但是，您曾经将操作系统设置为始终信任来自 Symantec 的内容。有关此问题以及如何再次查看确认对话框的信息，请参阅文档：如何还原“生产商可靠性”确认对话框。
5. 单击 Yes 关闭对话框。
6. 键入 Exit，然后按 Enter 键。这将关闭 MS-DOS 会话。

• 如何禁用或启用 Windows XP 系统还原
• 如何禁用或启用 Windows Me 系统还原