最近多见的U盘病毒
最近经常碰到学生电脑里出现一种病毒,会在windows\system32\下生成一个随机六位文件夹,里面有一个随机命名的文件,另外(特别是U盘)会将真正的文件夹隐藏,出现文件夹名称+.exe文件,很多杀毒软件无法查杀,目前所知,NOD32可以查,无法杀,需要用专杀工具加手工恢复处理,如出现该病毒的用户要注意清除,特别是用U盘比较多的用户,自行无法处理者可携带U盘过来免费清理(限树人大学学生) www.360safe.com下载，安装，杀毒，搞定 好心人啊~~~:alatu_18: 今天整理了一下,大致故障表现如下：
1、 进程管理器里出现一个随机6位的进程，如：B1C2D3.exe（趋势会有一个随机8位的进程，要注意是否装有趋势）；
2、 在windows\system32\下会有几个隐藏的随机6位文件夹，其中有一个里有进程管理器里出现的病毒程序；
3、 U盘或硬盘上出现以<文件夹名称+.exe>的文件，真实的文件夹被隐藏；
4、 在硬盘或U盘根目录下会出现autorun.inf或runauto..的文件夹，后者目前好象没法删除；
解决方案：
1、 用进程管理器结束该（随机6位）进程；
2、 打开所有隐藏、系统文件的显示，找到windows\system32\下随机6位的文件夹删除；
3、 删除<文件夹名称+.exe>的文件（可以到DOS下使用dir /a显示），把真实的文件夹属性项中隐藏这一项的钩去掉；
4、 到DOS下运行(rd autorun.inf /s)删除该文件夹；
5、 使用U盘隐藏文件夹专杀工具查杀；
以上纯属个人总结,不要扔砖头哈:alatu_41: 原帖由 438381042 于 2008-11-18 10:40 发表 http://www.y8bbs.com/bbs/images/common/back.gif
好！！GOOD！直接格式化U盘行不行？
经常格式化U盘 会导致U盘错误！
一般常见情况是：文件写不进！ 如果病毒不清除,格了U盘还是会有的:alatu_10: 先装程序，在杀毒，在格式化U盘
页:
[1]
