进程文件： BOOT-hf 或 BOOT-hf.exe

进程位置： windir

程序名称： BOOT-hf危险程序

程序用途： 木马病毒

这个病毒的特点

http://www.itdoctor.cn/Html/SecureTech/AntiVirus/KillVirus/200605311906019.html

w32.spybot.worm

杀毒方法：

1、升级病毒库至20050907版，

2、关闭系统还原后，

3、进入安全模式扫毒。

4、修改注册表键值

a、HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\OLE

使"EnableDCOM"="Y"

b、HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Control\\\\Lsa

"restrictanonymous"="0"

c、HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Control

"WaitToKillServiceTimeout" = "20000"

d、删除以下键值

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Enum\\\\Root\\\\LEGACY_ORANS

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Enum\\\\Root\\\\LEGACY_WORDPAD

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\orans

HKEY_LOCAL_MACHINE\\\\SYSTEM\\\\CurrentControlSet\\\\Services\\\\wordpad

5、恢复 Windows Security Center

这个蠕虫病毒会试图关闭windows xp的 windows security center

恢复方法：

a 开始>控制面板

b 双击 安全中心

c 在右面板点击windows防火墙 使它打开

d、在左面板，选中修改安全中心警告方式

e、点击警告设置

f、选择警告设置，防火墙和病毒保护

g、确定

h、点击自动更新

i、选择自动

j、确定

6、打好以上病毒利用的漏洞补丁

MS05-039MS03-026MS03-049

或者参考这里http://xxzx.xjgc.com/net/document/w32.spybot.worm.htm