web7b病毒的解决方法

 

今天很高兴解决了一个服务器病毒，现将清除步骤与大家分享一下！

这几天访问单位的一台服务器-windous2003，页面总提示出错，而且很慢，怀疑服务器出了问题。用360一查，发现有“web7b恶意程序”，还有“opsa.exe”、“opsb.exe”、“osintexe.exe"木马提示！到网上查了一下，没有找到很有效的方法。于是我就尝试着手工清除，结果成功了！其实方法很简单。

第一步，找到“opsa.exe”、“opsb.exe”文件。方法是，用360查杀木马时可以看到这两个文件的位置。

第二步，用资源管理器打开这两个文件所在文件夹，一般会看到3个文件，有一个.bat结尾的文件可以直接删除。

第三步，启动任务管理器，可以看到那两个文件已启动，不能直接删除，要在任务管理器中结束这两个进程，一定要快，结束一个进程就删除一个文件，否则又会启动，这两个程序还挺“智能”。

第三步，删除“osintexe.exe”，方法同上。先找到这个文件，结束进程，删除。

第四步，启动注册表管理器。在“程序”——“运行”中输入“regedit”命令。

第五步，利用查找功能查找“opsa.exe”或“opsb.exe”文件，找到一个就全找到了。将找到的注册信息删除。这些恶意程序很“聪明”，他们将一部分注册信息设为只读。没关系。找到这些注册信息后，选中他们，打开注册表管理器“编辑”——“权限”，将权限设为“完全控制”，就可以删除这些恶意程序的注册信息。

执行完上述步骤，再用360之类的查杀病毒程序检查一遍，一般不会再有这些恶意程序了。