|
|
# a/ x) a8 e' l/ U+ U8 z这就是文件夹出现的情况 （西安特快 小超搜集整理）早上在论坛看到网友“无敌新人王”发帖求助到：救命！我的电脑中了病毒！症状如下：硬盘中文件夹的都有.exe的后缀。而且查看属性一看本来几G的内容，变成了1点几M。但是文件夹双击还是能打开，就是速度变慢了许多。而且我还发现，这个病毒传染呢，我电脑的硬盘、移动硬盘还有mp3的文件夹都有这种情况，我用软件杀毒还杀不掉，真是郁闷死了……到底这是什么病毒啊？厉害么？怎么样能杀掉啊？我硬盘里还有很多重要的东西不会要格式化吧？神啊救救我吧！！！
z! h5 b8 M9 _4 A6 ] 呵呵，估计神仙倒是救不了你，小超倒是能帮帮你，不过小超可不是神仙啊，哈哈。听到“无敌新人王”说的这个情况，小超我是没有遇到过，不过问了问周围的同事，他们中倒是有遇见过的，当时也是不知所措，不过后来发现这种病毒也没有想象中的那么恐怖。. d4 @% H! l0 Y9 Q
以下就是小超找到的一些相关的资料和杀毒办法，相信能够帮助你：( i j2 {( W' x) ~2 p6 D' k. q/ C
病毒名称：同名文件夹EXE病毒------木马名称：Worm.Win32.AutoRun.soq
9 o2 ~, M7 f: X5 G$ y0 L 症状：该病毒中毒症状是，任务管理失效，文件夹和文件都被重命名，然后就瘫痪了 : K: A/ W+ K0 @
病毒原理及相关分析：一台电脑中毒后，电脑里面会有一个 XP-****.exe(其中**是一个大写字母与数字混合，如XP-02B94AC1.exe)的类似XP补丁的进程以及D7F45.exe的类似进程，同时建立D7F45.exe及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为1.44M，不知道的人双击就会中毒。
# x$ p7 g4 f3 g- {* l3 m" m/ j
" ]) A0 X5 ~0 K$ M: F% W 病毒名称：Worm.Win32.AutoRun.soq
& S" l ]4 B9 r( E Q2 c' U9 W9 c; p; _' ~4 p% I& M
病毒类型：蠕虫类
: h- P$ G9 F& ?" @9 ~
) Q- d" y& Z, }7 `, [) ^ 危害级别：3
6 ]3 o2 O% M" G2 g, w9 H4 C7 z( @' a6 E8 G" A/ B
感染平台：Windows2 b3 R1 l1 ?! h% V6 q: z l8 p
# V6 w0 k6 T/ U E+ J 病毒行为：
7 y: v# J6 C# y+ L! e0 K
' _$ L: A# K/ W: k 1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）到系统盘的\WINDOWS\system32里面5 [; H; A2 l9 E! _" v* I8 p
1 O$ R) e- n. L9 ]1 J) |& D 2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。
" \- ?9 y5 A& c! B* u3 N5 B2 i6 P# T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' E% H* ^2 i0 W" A6 w9 t F. y; P* ]
注册表值：XP-290F2C69（后8位随机）
! \5 l: l, L1 ~5 O# _& F( ?9 X7 e2 _$ U
类型：REG_SZ3 @. B" N$ ?, s7 N5 Z7 F1 a& |
/ ]# V: k) Q+ l; i 值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机）
0 w7 [9 s. b# |: o4 |
* \+ k* o# n* t/ q6 r 3、添加以下启动项，实现病毒自启动：0 [. q7 V7 C7 |+ Z4 o
$ M8 Y. T4 {" ]& P8 N( p2 {. N
“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”指向病毒文件。
6 R. N' x" h/ f- S% M" i; |- V8 j% R& S/ }
4、下载病毒文件： hxxp://df-123.cn/v.gif（16,896 字节）保存为以下文件，并且运行它们：
) _' f0 B4 X/ M5 d' A
* S) |# j( I+ [ C! c% B" c. a& S# G %Windir%\System32\winvcreg.exe
& ~0 {7 l6 [4 q C' O% X. n
# A. e* O6 {- p+ x3 y! H' R+ S ? %Windir%\System32\2080.EXE (名称随机)
( H" @5 ?4 @$ f4 R& w$ k4 J/ S: X5 A: a+ T3 W9 }
5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移。动磁盘传播的目的8 I' @ j. t3 z* R9 w8 |! y& l; H5 z
二、解决方案
; C. i) H t; x( ?& }, f0 ~
. w1 R! v, g- C) F 专杀清除方法：& w* L" U, |# _$ T4 _- `$ r2 X" x+ y8 U
/ V) f( \2 p/ ?# Z- H8 ?- G- u
到这里下载专杀“文件夹同名病毒专杀” http://www.qupan.com/down/tzc0120_2204003.html
6 f' A3 I% m% L: J* K5 r6 R* Q* t7 w! Z) t
建议再下载usbcleaner20081119.zip; z5 V8 |5 k3 U1 t
1 l- ~6 _2 h0 ~/ n 手工清除方法：
E5 W) p! e, e) V# A6 Y8 K. f, U9 }4 }, i
1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程XP-290F2C69.EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。, k( c, [' D$ Q, V
3 c$ R6 E* F1 F& r4 e9 E0 C 2、删除病毒在System32生成的以下文件：: [& p1 K1 A% ?% d. y. U1 n
% }) ]: @5 w, J, B+ w
com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名）
- c7 _- N2 D& B
! v+ ?- u7 h5 R- k 3、删除病毒的启动项，删除以下启动项：% D% z- u9 l5 r7 L4 L3 ^! w* f4 W
& y# r/ C0 r: [; ]! B* ` “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）；
$ {- f7 e' t4 \& i8 P; x0 b2 M8 M. |5 p9 P& ~1 p& |
“C：\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“ .lnk”。6 {" L) e) P' {' f) O2 v8 ^) a
/ _+ O5 e: E# f6 w% N" n! ?( b 4、显示移动磁盘里隐藏的原有文件夹，方法是：工具--文件夹选项--查看--取消"隐藏受保护的操作系统文件"前的勾，以及选择"显示所有的文件和文件夹"确定，并删除以文件夹图标为图标的exe病毒文件。# S1 d e' N- q. P ]/ R
- S, ~3 e8 z5 J! m 三、安全建议- ]4 N% ~# i. I C% J
0 O* G% Z# o9 f: I
养成右键打开U盘的习惯，建议安装360安全卫士! Q) s; T% r2 |& {
5 o9 W) d3 ] ?8 r" W1 z8 v# E; `
或者是开启USBCleaner的Usbmon.exe保护程序7 O0 b6 \$ [* p; H2 O8 p9 H
小超建议使用专杀工具进行杀毒处理，省时省力。如果你是高手的话那就推荐手动处理。不管哪款总有一款适合你，最后小超再次提醒，网上病毒多，浏览下载多谨慎！
1 x( D' x/ P/ `) H. M1 p- F2 q |
8 A, m' ]" k3 P% B( Y- r: T
|
|
|
IP卡
狗仔卡
发表于 2009-3-22 00:07:37
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
