最近多见的U盘病毒

kgdyni

最近经常碰到学生电脑里出现一种病毒,会在windows\system32\下生成一个随机六位文件夹,里面有一个随机命名的文件,另外(特别是U盘)会将真正的文件夹隐藏,出现文件夹名称+.exe文件,很多杀毒软件无法查杀,目前所知,NOD32可以查,无法杀,需要用专杀工具加手工恢复处理,如出现该病毒的用户要注意清除,特别是用U盘比较多的用户,自行无法处理者可携带U盘过来免费清理(限树人大学学生)

世界的彼岸

www.360safe.com
下载，安装，杀毒，搞定

hooao

好心人啊~~~:alatu_18:

kgdyni

今天整理了一下,大致故障表现如下：
1、        进程管理器里出现一个随机6位的进程，如：B1C2D3.exe（趋势会有一个随机8位的进程，要注意是否装有趋势）；
2、        在windows\system32\下会有几个隐藏的随机6位文件夹，其中有一个里有进程管理器里出现的病毒程序；
3、        U盘或硬盘上出现以<文件夹名称+.exe>的文件，真实的文件夹被隐藏；
4、        在硬盘或U盘根目录下会出现autorun.inf或runauto..的文件夹，后者目前好象没法删除；
解决方案：
1、        用进程管理器结束该（随机6位）进程；
2、        打开所有隐藏、系统文件的显示，找到windows\system32\下随机6位的文件夹删除；
3、        删除<文件夹名称+.exe>的文件（可以到DOS下使用dir /a显示），把真实的文件夹属性项中隐藏这一项的钩去掉；
4、        到DOS下运行(rd autorun.inf /s)删除该文件夹；
5、        使用U盘隐藏文件夹专杀工具查杀；

以上纯属个人总结,不要扔砖头哈:alatu_41:

倾黎

原帖由 438381042 于 2008-11-18 10:40 发表
好！！GOOD！直接格式化U盘行不行？

经常格式化U盘 会导致U盘错误！
一般常见情况是：文件写不进！

kgdyni

如果病毒不清除,格了U盘还是会有的:alatu_10:

laoyao

先装程序，在杀毒，在格式化U盘