|
|
5 N n0 R W; a) ]5 |
这就是文件夹出现的情况 （西安特快 小超搜集整理）早上在论坛看到网友“无敌新人王”发帖求助到：救命！我的电脑中了病毒！症状如下：硬盘中文件夹的都有.exe的后缀。而且查看属性一看本来几G的内容，变成了1点几M。但是文件夹双击还是能打开，就是速度变慢了许多。而且我还发现，这个病毒传染呢，我电脑的硬盘、移动硬盘还有mp3的文件夹都有这种情况，我用软件杀毒还杀不掉，真是郁闷死了……到底这是什么病毒啊？厉害么？怎么样能杀掉啊？我硬盘里还有很多重要的东西不会要格式化吧？神啊救救我吧！！！2 e Y* G" ^4 X3 S. U
呵呵，估计神仙倒是救不了你，小超倒是能帮帮你，不过小超可不是神仙啊，哈哈。听到“无敌新人王”说的这个情况，小超我是没有遇到过，不过问了问周围的同事，他们中倒是有遇见过的，当时也是不知所措，不过后来发现这种病毒也没有想象中的那么恐怖。
" i# ~7 _: D3 ~3 H; @ 以下就是小超找到的一些相关的资料和杀毒办法，相信能够帮助你：# c% [4 P9 [; v& u$ g2 @% m
病毒名称：同名文件夹EXE病毒------木马名称：Worm.Win32.AutoRun.soq: T! G7 R' u7 u/ f3 A a
症状：该病毒中毒症状是，任务管理失效，文件夹和文件都被重命名，然后就瘫痪了 0 J( X/ b" s( U& i1 q
病毒原理及相关分析：一台电脑中毒后，电脑里面会有一个 XP-****.exe(其中**是一个大写字母与数字混合，如XP-02B94AC1.exe)的类似XP补丁的进程以及D7F45.exe的类似进程，同时建立D7F45.exe及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为1.44M，不知道的人双击就会中毒。
3 a6 N" }3 o0 L7 O! G8 M2 S9 `! R* x4 x' T( l) _
病毒名称：Worm.Win32.AutoRun.soq
5 P! I9 J" k9 e2 `8 l* ]( _( ^/ r! u0 @" K$ H
病毒类型：蠕虫类
* \$ \$ I& |8 `% `4 |
* K6 @+ M: s& h. d5 M 危害级别：3
# k( J+ k2 j# U0 Y& j( k
. H, R+ X9 A- l4 [( L& ]8 f' q, s D 感染平台：Windows& A" X: S% P5 U, C( T' L6 X. b
4 o. v8 Z; X! b3 m: a2 ] 病毒行为：
# c/ U9 I1 M9 n; O- |" ^$ {, Q) d( P6 s
1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）到系统盘的\WINDOWS\system32里面9 W1 f/ i2 e- }$ }
4 m: K6 S7 u2 }9 u% e$ `# E; l
2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。
7 W+ {$ y: o' o/ Y: ?- o9 d
- p1 a& z# S* k HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run0 E5 h6 U. D0 s9 x5 `
5 F' o" Q& F$ H# G. ]) G( |* ^ 注册表值：XP-290F2C69（后8位随机）0 V; m5 p& a. b- f/ T- O2 {
, X3 g- \$ G# I2 N# j, k% T
类型：REG_SZ( t4 W! G% Y, J: a
1 F+ H" ~; V, O) i 值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机）5 x7 n/ h6 F) L. p d( _1 |4 d
/ n# F9 j6 |% y
3、添加以下启动项，实现病毒自启动：( o) e2 K4 v$ q6 f* v
5 q) w2 }$ o2 {0 \, t" }9 u" ]
“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”指向病毒文件。1 S4 D0 Q5 J/ Q4 l
( f4 d8 {- w$ m1 _; P' V6 q P
4、下载病毒文件： hxxp://df-123.cn/v.gif（16,896 字节）保存为以下文件，并且运行它们：5 U5 X- r0 h1 B r" ^7 s; F) V. v
, S0 Z$ h8 _; {, v %Windir%\System32\winvcreg.exe : o* M5 E6 i# _% g! H
2 v# s" h$ _2 Y' i2 y
%Windir%\System32\2080.EXE (名称随机)
* O. q1 v# M; W0 u% y, x7 O
& _6 \8 _- M! J1 A: Q8 s* f+ Z 5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移。动磁盘传播的目的
6 u$ p& }* @1 D 二、解决方案# z. H, B5 \- [6 n
D) _6 R- [% G/ [. o* a, M 专杀清除方法：1 k T; n4 F' }1 o9 P q$ B
& {6 x' H7 S: k& ]/ p 到这里下载专杀“文件夹同名病毒专杀” http://www.qupan.com/down/tzc0120_2204003.html8 q' S* Z; [' M1 O; M
+ D9 i4 {5 }" Z# @. ] 建议再下载usbcleaner20081119.zip; c' {! }- C' G; v& ]9 k
" v* @' \/ u1 X6 V+ S 手工清除方法：5 E) S' O. d7 f" R
2 u4 M" \; b" G P/ _ 1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程XP-290F2C69.EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。5 K" ^% H. z9 l) C* U1 ~
5 g, }1 E, v2 Y, v3 H
2、删除病毒在System32生成的以下文件：
1 C/ ]0 a3 g) k! X$ l1 ?* L( F
, F6 U* x+ q" Y" D com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名）
% O- g! f# x, V3 o' ]( Y( y4 }& b- d* `4 g" U- F0 P: D
3、删除病毒的启动项，删除以下启动项：+ T0 A3 G, e" N8 R; p
: T/ [1 i3 D; P. Z
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）；' Z/ \3 p+ ~# B: z$ O: e3 o1 U1 g
! N/ E, V7 u5 f8 g0 Q, [6 P “C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。
1 S/ x: D( D; V$ h! x- e% m4 W I& p v
4、显示移动磁盘里隐藏的原有文件夹，方法是：工具--文件夹选项--查看--取消"隐藏受保护的操作系统文件"前的勾，以及选择"显示所有的文件和文件夹"确定，并删除以文件夹图标为图标的exe病毒文件。
6 L) g$ ^" w/ H6 B) R& O0 ]
w9 k' {( g3 ^/ m% }; e 三、安全建议4 n3 C; G+ B; t8 `# T) s- b
' Z% ?( {/ V! I. c* u
养成右键打开U盘的习惯，建议安装360安全卫士% @; V& ^+ a/ r
" s2 l0 B- A# q2 c3 s0 Q% h 或者是开启USBCleaner的Usbmon.exe保护程序! V) K5 G% O6 s) j* ?4 G
小超建议使用专杀工具进行杀毒处理，省时省力。如果你是高手的话那就推荐手动处理。不管哪款总有一款适合你，最后小超再次提醒，网上病毒多，浏览下载多谨慎！* r% w) E! ^6 ^$ W
|
5 T2 _0 v& P+ `7 L1 b
|
|
|
IP卡
狗仔卡
发表于 2009-3-22 00:07:37
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
