鲁东大学吧 关注：223,518贴子：9,560,493
1、 断开网络连接。
2、 打开任务管理器，在“进程”里面找到@WanaDecryptor@exe（主进程）,右键“打开文件所在位置”，在文件夹下将@WanaDecryptor@exe重命名，如@WanaDecryptor@exe-----，然后新建文件夹，将文件夹命名为“@WanaDecryptor@exe”，防止杀掉进程后，进程被守护进程拉起来。
3、 在当前文件夹下，对taskdl.exe,tasksche.exe,taskse.exe（怀疑为守护进程）做同样操作。
4、 在当前文件夹下，进入“TaskData/Tor”目录，对taskhsvc.exe,tor.exe做同样操作。
5、 进入C:/windows/对tasksche.exe（守护进程）做同样操作。
6、 同样在C:/windows/（对mssecsvc.exe通过445端口下载和传播病毒的进程）做同样操作。
7、 在C:/windows/ TaskData/Tor（有此目录则需要操作）对taskhsvc.exe,tor.exe做同样操作。
8、 杀掉“@WanaDecryptor@exe”进程，重启电脑，重启完成后，病毒应该启动不起来，也不会再感染或传播，此时桌面应该是黑色的，可以手工换一个桌面。
2、 打开任务管理器，在“进程”里面找到@WanaDecryptor@exe（主进程）,右键“打开文件所在位置”，在文件夹下将@WanaDecryptor@exe重命名，如@WanaDecryptor@exe-----，然后新建文件夹，将文件夹命名为“@WanaDecryptor@exe”，防止杀掉进程后，进程被守护进程拉起来。
3、 在当前文件夹下，对taskdl.exe,tasksche.exe,taskse.exe（怀疑为守护进程）做同样操作。
4、 在当前文件夹下，进入“TaskData/Tor”目录，对taskhsvc.exe,tor.exe做同样操作。
5、 进入C:/windows/对tasksche.exe（守护进程）做同样操作。
6、 同样在C:/windows/（对mssecsvc.exe通过445端口下载和传播病毒的进程）做同样操作。
7、 在C:/windows/ TaskData/Tor（有此目录则需要操作）对taskhsvc.exe,tor.exe做同样操作。
8、 杀掉“@WanaDecryptor@exe”进程，重启电脑，重启完成后，病毒应该启动不起来，也不会再感染或传播，此时桌面应该是黑色的，可以手工换一个桌面。
Lucky
