小心带有.exe的文件夹 别乱点

逛逛

这就是文件夹出现的情况     （西安特快 小超搜集整理）早上在论坛看到网友“无敌新人王”发帖求助到：救命！我的电脑中了病毒！症状如下：硬盘中文件夹的都有.exe的后缀。而且查看属性一看本来几G的内容，变成了1点几M。但是文件夹双击还是能打开，就是速度变慢了许多。而且我还发现，这个病毒传染呢，我电脑的硬盘、移动硬盘还有mp3的文件夹都有这种情况，我用软件杀毒还杀不掉，真是郁闷死了……到底这是什么病毒啊？厉害么？怎么样能杀掉啊？我硬盘里还有很多重要的东西不会要格式化吧？神啊救救我吧！！！ 原帖：http://bbs.hsw.cn/viewthread.php?tid=759339&page=1#pid6318097     呵呵，估计神仙倒是救不了你，小超倒是能帮帮你，不过小超可不是神仙啊，哈哈。听到“无敌新人王”说的这个情况，小超我是没有遇到过，不过问了问周围的同事，他们中倒是有遇见过的，当时也是不知所措，不过后来发现这种病毒也没有想象中的那么恐怖。 4 `) L) e, w. N/ p0 M+ n   以下就是小超找到的一些相关的资料和杀毒办法，相信能够帮助你：    病毒名称：同名文件夹EXE病毒------木马名称：Worm.Win32.AutoRun.soq    症状：该病毒中毒症状是，任务管理失效，文件夹和文件都被重命名，然后就瘫痪了 / T7 q# }% g; m- Z/ W   病毒原理及相关分析：一台电脑中毒后，电脑里面会有一个 XP-****.exe(其中**是一个大写字母与数字混合，如XP-02B94AC1.exe)的类似XP补丁的进程以及D7F45.exe的类似进程，同时建立D7F45.exe及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为1.44M，不知道的人双击就会中毒。 * Y& S' `. s) b* u& |0 d 　　病毒名称：Worm.Win32.AutoRun.soq " R1 N9 F, F% Q　　病毒类型：蠕虫类 　　危害级别：3 6 X2 D! I8 y6 C 　　感染平台：Windows 　　病毒行为： & S# Q% j! C; b$ j1 V' h: h5 M　　1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）到系统盘的\WINDOWS\system32里面 7 {# p" X9 N" [) Q % {  ?& b9 n8 q0 ^6 R/ ^　　2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。 % j2 r! q5 p" f! f ) Q) z- ^  R# P. G# s' T9 @　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : L* W) [5 [- Q; g$ w" A 　　注册表值：XP-290F2C69（后8位随机） : W/ t1 S! X0 v1 y7 b　　类型：REG_SZ ; a$ Q; h% A0 P6 b: d 　　值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机） $ u' h" f" C. |4 C$ ?5 U: Z　　3、添加以下启动项，实现病毒自启动： 5 M# u  t* }2 v. B 　　“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”指向病毒文件。 ; J! M8 c& a* N# {: Z 　　4、下载病毒文件： hxxp://df-123.cn/v.gif（16,896 字节）保存为以下文件，并且运行它们： ) M9 E" T& x$ C5 J . ^) m0 B( t0 c; ?, U　　%Windir%\System32\winvcreg.exe 　　%Windir%\System32\2080.EXE (名称随机) 3 z3 z. i5 N  M3 f" n! A 　　5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移。动磁盘传播的目的 # B% Q; x/ l  {- D" F　　二、解决方案 ( u. G* P$ \+ g( C　　专杀清除方法： % \# l+ W! ?9 e; l$ y; V , z4 S. x$ x: h　　到这里下载专杀“文件夹同名病毒专杀” http://www.qupan.com/down/tzc0120_2204003.html 2 |- H: k, S% F! J: [5 ]% [ 　　建议再下载usbcleaner20081119.zip 0 O+ b& s9 r& B　　手工清除方法： $ G1 d' W7 ~) Y3 Y 0 E: b; \- g( |6 ^  c, l% K　　1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程XP-290F2C69.EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。 # ]' S. D! A5 I9 n4 z0 F　　2、删除病毒在System32生成的以下文件：   x* w. T+ X6 c5 k$ P$ n& x7 A* X , o' X4 P2 j3 W! S6 x9 e　　com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名） + t0 d" W" e/ V! V; R　　3、删除病毒的启动项，删除以下启动项： # W4 ]! U4 N6 Y- y 　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）； 4 t. s2 o6 ~* H" }' _　　“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”。 ' Z  k2 o- {, q8 _. e# X* g! y 6 v2 [! E( ~. ~6 q　　4、显示移动磁盘里隐藏的原有文件夹，方法是：工具--文件夹选项--查看--取消"隐藏受保护的操作系统文件"前的勾，以及选择"显示所有的文件和文件夹"确定，并删除以文件夹图标为图标的exe病毒文件。 3 l: L/ s7 Z  K5 E 　　三、安全建议 5 g) S4 q# b. w# H8 Q4 }$ J 　　养成右键打开U盘的习惯，建议安装360安全卫士 　　或者是开启USBCleaner的Usbmon.exe保护程序     小超建议使用专杀工具进行杀毒处理，省时省力。如果你是高手的话那就推荐手动处理。不管哪款总有一款适合你，最后小超再次提醒，网上病毒多，浏览下载多谨慎！

无官一身轻

多谨慎！

wolf

要防范于未然
# o: ^: X+ |1 b病毒不可怕，主要是防范做好推荐用带主动防御的杀毒软件

秦人

谢了:hug:

迷失的心

谢谢:victory: