Y8论坛-舟山东路论坛

标题: 最近多见的U盘病毒 [打印本页]

作者: kgdyni 时间: 2008-11-12 15:55
标题: 最近多见的U盘病毒
最近经常碰到学生电脑里出现一种病毒,会在windows\system32\下生成一个随机六位文件夹,里面有一个随机命名的文件,另外(特别是U盘)会将真正的文件夹隐藏,出现文件夹名称+.exe文件,很多杀毒软件无法查杀,目前所知,NOD32可以查,无法杀,需要用专杀工具加手工恢复处理,如出现该病毒的用户要注意清除,特别是用U盘比较多的用户,自行无法处理者可携带U盘过来免费清理(限树人大学学生)

作者: 世界的彼岸 时间: 2008-11-12 15:57
www.360safe.com
下载，安装，杀毒，搞定

作者: hooao 时间: 2008-11-12 17:03
好心人啊~~~:alatu_18:

作者: kgdyni 时间: 2008-11-17 19:48
今天整理了一下,大致故障表现如下：
1、进程管理器里出现一个随机6位的进程，如：B1C2D3.exe（趋势会有一个随机8位的进程，要注意是否装有趋势）；
2、在windows\system32\下会有几个隐藏的随机6位文件夹，其中有一个里有进程管理器里出现的病毒程序；
3、 U盘或硬盘上出现以<文件夹名称+.exe>的文件，真实的文件夹被隐藏；
4、在硬盘或U盘根目录下会出现autorun.inf或runauto..的文件夹，后者目前好象没法删除；
解决方案：
1、用进程管理器结束该（随机6位）进程；
2、打开所有隐藏、系统文件的显示，找到windows\system32\下随机6位的文件夹删除；
3、删除<文件夹名称+.exe>的文件（可以到DOS下使用dir /a显示），把真实的文件夹属性项中隐藏这一项的钩去掉；
4、到DOS下运行(rd autorun.inf /s)删除该文件夹；
5、使用U盘隐藏文件夹专杀工具查杀；

以上纯属个人总结,不要扔砖头哈:alatu_41:

作者: 倾黎 时间: 2008-11-18 22:03

原帖由 438381042 于 2008-11-18 10:40 发表
好！！GOOD！直接格式化U盘行不行？

经常格式化U盘会导致U盘错误！
一般常见情况是：文件写不进！

作者: kgdyni 时间: 2008-11-20 21:13
如果病毒不清除,格了U盘还是会有的:alatu_10:

作者: laoyao 时间: 2008-11-20 21:29
先装程序，在杀毒，在格式化U盘

欢迎光临 Y8论坛-舟山东路论坛 (https://y8bbs.com/)