|
|
/ V B" x7 k; W% c: B這就是文件夾出現(xiàn)的情況 （西安特快 小超搜集整理）早上在論壇看到網(wǎng)友“無敵新人王”發(fā)帖求助到：救命！我的電腦中了病毒！癥狀如下：硬盤中文件夾的都有.exe的后綴。而且查看屬性一看本來幾G的內(nèi)容，變成了1點幾M。但是文件夾雙擊還是能打開，就是速度變慢了許多。而且我還發(fā)現(xiàn)，這個病毒傳染呢，我電腦的硬盤、移動硬盤還有mp3的文件夾都有這種情況，我用軟件殺毒還殺不掉，真是郁悶死了……到底這是什么病毒??？厲害么？怎么樣能殺掉??？我硬盤里還有很多重要的東西不會要格式化吧？神啊救救我吧?。?！' E V: G d0 \) w
呵呵，估計神仙倒是救不了你，小超倒是能幫幫你，不過小超可不是神仙啊，哈哈。聽到“無敵新人王”說的這個情況，小超我是沒有遇到過，不過問了問周圍的同事，他們中倒是有遇見過的，當時也是不知所措，不過后來發(fā)現(xiàn)這種病毒也沒有想象中的那么恐怖。/ z. D& p9 w% E, p- h+ K9 d0 n
以下就是小超找到的一些相關(guān)的資料和殺毒辦法，相信能夠幫助你：4 @5 a& R E0 o4 F+ o
病毒名稱：同名文件夾EXE病毒------木馬名稱：Worm.Win32.AutoRun.soq, z, e- d1 ?5 a7 j5 `" Y" W2 W
癥狀：該病毒中毒癥狀是，任務(wù)管理失效，文件夾和文件都被重命名，然后就癱瘓了 2 H3 C0 r, [8 u/ H
病毒原理及相關(guān)分析：一臺電腦中毒后，電腦里面會有一個 XP-****.exe(其中**是一個大寫字母與數(shù)字混合，如XP-02B94AC1.exe)的類似XP補丁的進程以及D7F45.exe的類似進程，同時建立D7F45.exe及一個文件夾的幾個啟動項，當你插入U盤后，它會把原文件夾隱身，同時建立同名的EXE文件夾，例如 軟件.exe 這樣的病毒文件夾，文件夾大小為1.44M，不知道的人雙擊就會中毒。
% [4 V r* @* A& F& `+ ^0 I& r1 `$ t( {+ c1 ~0 I: K; |9 k
病毒名稱：Worm.Win32.AutoRun.soq4 E( Y% }+ e1 M7 h" h1 Q, e- H
7 }, c- d1 p* e W6 R 病毒類型：蠕蟲類
, f, _: S* y2 q' o; w4 Z) j( t$ `( E
危害級別：3% D& w; ^! \2 a" _
4 d8 [' {0 ?( ?, m
感染平臺：Windows
- U6 v( s, e& g$ X) x8 Z* a( @) j9 Z1 B; g1 j' Q' O" [
病毒行為：
' J+ u) t1 W4 f) i% G8 ?( m: F( m$ ^+ M4 r7 P% c
1、病毒運行后會釋放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位隨機）到系統(tǒng)盤的\WINDOWS\system32里面* E7 l! E: s+ J! i: D$ r
& N; h. D% i6 C) P" G 2、新增以下注冊表項，已達到病毒隨系統(tǒng)啟動而自啟動的目的。 ! |# t# D/ Y* E# |8 o
$ P( \4 C( D$ C. Y$ ~ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run1 [( Y6 |7 |3 m7 i
2 X6 @* |* a V- ?; m' z$ y8 Q R0 `
注冊表值：XP-290F2C69（后8位隨機）
2 m- O( J) m) F+ `" C
1 S' A) T$ L. v0 n$ Q 類型：REG_SZ* c, e2 J3 i/ b6 v+ `! L
" U% H, _0 ~: i7 b$ G 值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位隨機）
( T7 ?% k g6 R3 M
8 m: z$ [; L' M. q6 L0 I 3、添加以下啟動項，實現(xiàn)病毒自啟動：9 C: k+ [8 x( X, L N% c( P
; O0 `* n6 v- z+ j+ w* z “C：\Documents and Settings\Administrator\「開始」菜單\程序\啟動” 里的“ .lnk”指向病毒文件。- k7 W7 t9 r( d& x, m- {
. ^/ Q6 F, t, j
4、下載病毒文件： hxxp://df-123.cn/v.gif（16,896 字節(jié)）保存為以下文件，并且運行它們：7 O- M8 Q3 k* g7 G$ A
^9 m- `- j/ r/ [' O/ W
%Windir%\System32\winvcreg.exe
2 i+ i& P+ r; D! r4 b8 R- @
& q1 ?' V# f8 O$ p %Windir%\System32\2080.EXE (名稱隨機)
0 L8 i# o& y* o& T2 R/ z
( y- T3 W$ i# Z' X0 v K% m2 y8 j 5、被感染的電腦接入移動磁盤后，病毒會遍歷移動磁盤根目錄下的文件夾，衍生自身到移動磁盤根目錄下，更名為檢測到的文件夾名稱，修改原文件夾屬性為隱藏，使用戶在其他計算機使用移動磁盤打開其文件夾時運行病毒， 以達到病毒隨移。動磁盤傳播的目的; U4 Y$ ~# ~! ?& d2 Y# h
二、解決方案0 z/ k G: i# q. a! R8 B8 {1 b
7 L; V* y V$ H. ~
專殺清除方法：
0 N5 t4 ?! c3 l
( a4 W. ^% I1 O4 B1 _ 到這里下載專殺“文件夾同名病毒專殺” http://www.qupan.com/down/tzc0120_2204003.html9 |/ ^- j: H* |; j
) F6 n0 K, P% k# e6 X
建議再下載usbcleaner20081119.zip4 x3 ^. i M# w% [) [( E) q
$ M- R: Q! O: Y
手工清除方法：$ |8 U% j" {6 P/ @
8 A) q8 `$ c/ X% Z0 t' D 1、結(jié)束病毒進程。打開超級巡警，選擇進程管理功能，終止進程XP-290F2C69.EXE（后8位隨機），winvcreg.exe，2080.exe（隨機名）。- J2 E. D8 P& j3 B4 S) i
. j! D; k4 ]/ F G4 c 2、刪除病毒在System32生成的以下文件：
! ?; ?" [: r Q; x, P$ o
. E) o0 m3 v2 u$ _) n5 d: a* k2 O com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（隨機名）
# Q _1 E* z( ^0 a2 g
[8 w Q! H7 ~. x) b) Q* A/ } 3、刪除病毒的啟動項，刪除以下啟動項：
5 [* C/ Y* S( F; a; U3 o9 y/ q" ~( f5 L8 E8 C; _) \: c; p, V
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位隨機）；( b' y7 U8 l& ^3 B" M9 _* E
) s3 i1 X$ Q7 H; U “C：\Documents and Settings\Administrator\「開始」菜單\程序\啟動” 里的“ .lnk”。# t) K2 O5 B/ q( R9 J* V
0 x5 m7 t4 }0 A' J2 F: T" a& @4 {
4、顯示移動磁盤里隱藏的原有文件夾，方法是：工具--文件夾選項--查看--取消"隱藏受保護的操作系統(tǒng)文件"前的勾，以及選擇"顯示所有的文件和文件夾"確定，并刪除以文件夾圖標為圖標的exe病毒文件。
x& e* A* T* O# X
) T4 @7 A: C9 d0 i9 [ 三、安全建議' S, }$ {/ y- S2 U8 N8 ?
K+ T, e- M/ Y 養(yǎng)成右鍵打開U盤的習(xí)慣，建議安裝360安全衛(wèi)士" ^. U, K( s( }+ N0 m. m" h `" ?
) l9 F9 j+ [8 q# Q( I
或者是開啟USBCleaner的Usbmon.exe保護程序0 _( H9 l7 u! X8 E
小超建議使用專殺工具進行殺毒處理，省時省力。如果你是高手的話那就推薦手動處理。不管哪款總有一款適合你，最后小超再次提醒，網(wǎng)上病毒多，瀏覽下載多謹慎！8 p; ]' H* W7 e# p
|
! ^5 R* s% C7 z4 h9 P$ l$ F! c$ p |
|
|
IP卡
狗仔卡
發(fā)表于 2009-3-22 00:07:37
QQ好友和群
收藏
提升卡
置頂卡
沉默卡
喧囂卡
變色卡
顯身卡
