清除W32.HLLW.GOP@mm病毒

　　W32.HLLW.GOP@mm是新近发现的一种群发邮件的蠕虫病毒，它可以通过邮件与网络平台进行传播。其危害表现在它可向打印机不断发打印请求，打印乱码，由此造成严重的资源浪费。

　　一、病毒介绍

　　当该病毒被执行后，会将自身拷贝至C:\Windows\System\Kernelsys32.exe，同时在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunIMEKernel32中增加一条键值：C:\Windows\System\Kernelsys32.exe。

　　接下来病毒会“例行公事”地群发邮件，发出的大部分邮件会包含有中文字符，附件通常以.bmp、.rtf、.doc、.txt、.gif、jpeg等“图片格式”，其实真正的后缀为.exe或.lnk。比如，一个名为“Birthday pic.bmp. exe”或“Birthday pic.bmp.lnk”的附件，会打着“Birthday pic.bmp”蛊惑他人。

　　病毒可以在.htm与.html文件以及邮箱中自动搜索邮件地址，发现目标后会利用自身的SMTP引擎群发邮件，而接收方收到邮件，一旦阅读则病毒会自动执行。

　　注意:之所以病毒可以自动执行，缘于利用了微软Outlook的系统漏洞，关于该漏洞的详细介绍与补丁下载，请参阅下面的网址。

　　http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

　　该病毒还具有网络传播的特性，它可以搜索网络上的映射磁盘，通过修改win.ini文件，可以感染网络中另一台计算机。

　　二、清除手册

　　要想将该病毒彻底清理出户，参考以下步骤（以Norton AntiVirus为例）：

　　 1、运行LiveUpdate更新病毒库。

　　2、启动Norton AntiVirus，扫描磁盘中的所有文件，包括系统文件。

　　3、将发现的标注为W32.HLLW.GOP@mm的病毒全部删除。

　　4、点击“开始”-->“运行”，输入regedti，启动注册表编辑器。

　　5、依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run。

　　6、在右侧的面板，删除键值IMEKernel32 C:\Windows\System\Kernelsys32.exe