雨云蠕虫病毒一旦感染，会在“我的文档”中生成隐藏属性的病毒体(database.mdb)并由系统自动加载，然后在每个文件夹中生成隐藏属性的病毒体（thumb.db），隐藏属性的autorun.inf文件以及若干仿文件夹的快捷方式（下图红框处）。而其快捷方式内均调用wscript.exe加载病毒体（下图蓝框处），有时还会在每个文件夹中生成2个自我介绍的RTF文件。该蠕虫病毒可以通过共享文件夹和U盘传播。而且暂时没发现有杀毒软件可将之干净清除。
可实现利用BAT批处理文件将其基本清除。批文件内容如下：
@echo off
Echo 程序先中止wscript.exe
tskill wscript
ECHO 程序正在搜索和删除Yuyun蠕虫藏身的thumb.db和database.mdb文件
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程序正在寻找和删除Yuyun蠕虫生成的的快捷方式
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的隐藏autorun.inf文件
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的RTF说明文件
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要将上述几行粘贴到记事本，另存为BAT文件，该批文件只会杀当前文件夹下的蠕虫，所以要在本机的C、D、E、F盘和U盘的根目录各粘贴一份并分别运行一次，即可基本清除雨云蠕虫，即使有部分文件无法清除，由于病毒体thumb.db和database.mdb已经被全杀，所以也不会留下隐患。 把批文件复制到U盘和共享文件夹，便可快速地局部清除雨云蠕虫病毒。建议配合超级**的“U盘病毒免疫器”将磁盘和U盘免疫，防止这类病毒利用磁盘自动运行功能感染。 360等软件会将该批文件视作危险文件（会删文件的当然是“危险”），将其列入信任文件即可。
杀毒后重启电脑时会出现“找不到database.mdb文件”的错误，这是因为病毒体给杀掉了，点开始-运行-输入"msconfig"后回车，选启动项，将"database"前的小钩去除即可。
可实现利用BAT批处理文件将其基本清除。批文件内容如下：
@echo off
Echo 程序先中止wscript.exe
tskill wscript
ECHO 程序正在搜索和删除Yuyun蠕虫藏身的thumb.db和database.mdb文件
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程序正在寻找和删除Yuyun蠕虫生成的的快捷方式
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的隐藏autorun.inf文件
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的RTF说明文件
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要将上述几行粘贴到记事本，另存为BAT文件，该批文件只会杀当前文件夹下的蠕虫，所以要在本机的C、D、E、F盘和U盘的根目录各粘贴一份并分别运行一次，即可基本清除雨云蠕虫，即使有部分文件无法清除，由于病毒体thumb.db和database.mdb已经被全杀，所以也不会留下隐患。 把批文件复制到U盘和共享文件夹，便可快速地局部清除雨云蠕虫病毒。建议配合超级**的“U盘病毒免疫器”将磁盘和U盘免疫，防止这类病毒利用磁盘自动运行功能感染。 360等软件会将该批文件视作危险文件（会删文件的当然是“危险”），将其列入信任文件即可。
杀毒后重启电脑时会出现“找不到database.mdb文件”的错误，这是因为病毒体给杀掉了，点开始-运行-输入"msconfig"后回车，选启动项，将"database"前的小钩去除即可。
