清除方案:
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
wupd32.exe
(2) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\WindowsNT\CurrentVersion\Windows\AppInit_DLLs
新: 字符串: "e1.dll"
旧: 字符串: ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\wupd32
键值: 字符串: "%WINDir%\wupd32.exe s"
(3) 重启电脑
(4) 删除病毒释放文件
%Windir%\wupd32.dat
%Windir%\wupd32.exe
%Windir%\wupd32.s
%Windir%\wupd32.wax
%System32%\e1.dll


