文件夹的病毒非常盛行,U盘成为它迅速传播的有效载体,可以戏称为“肉鸡”。这种病毒中毒后,原来的文件夹全部隐藏,同时生成与原来文件夹同名的.exe文件,大小都1.44M。
感染此病毒后,磁盘目录下的所有文件夹全变成了扩展名exe 的44k 东西,此专杀可修复文件夹全变成.exe的中毒现象,集成Autorun.inf文件夹保护.
这种病毒可心称为“同名文件夹EXE病毒”,称为Worm.Win32.AutoRun.soq的木马病毒,中毒后,电脑进程里面会多出一个 XP-****.exe(其中**是一个大写字母与数字混合,像以下的XP-02B94AC1.exe,XP-D457811.exe等),在开始菜单下程序下的启动项,多出一个没有名称的文件夹图标启动项,在系统目录下建立一个XP-****.exe病毒文件,XP系统在system32下,98/NT系统在windows NT下的system下,显示隐患文件均可看到,其实在注册表中也写入了一些病毒内容,如在注册表中的RUN项中添加如下值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,注册表值:XP--****.exe。另外,还可能下载病毒文件: hxxp://df-123.cn/v.gif(16,896 字节)保存为以下文件,并且运行它们:
%Windir%\System32\winvcreg.exe, %Windir%\System32\2008.EXE (名称随机) 。
对付这种病毒常用以下方法:
手工清除方法:
1、结束病毒进程。任务管理器中终止进程XP-290F2C69.EXE(后8位随机),winvcreg.exe,2008.exe(随机名)。
2、删除病毒在System32生成的以下文件:
转载于:文件夹exe病毒专杀工具与解决方法 |