|
|
学校机房又病毒泛滥了,中毒的人不少。。。
百度了一下搜到的大多都不太像,大家帮我看看究竟是啥毒,我好去找解决方法。。。
我的电脑靠着注册表备份和安全模式倒是轻松搞定了,但是其他人没有备份注册表的习惯,这次主要是救别人。。。
拜谢各位:chongbai:
症状如下:
1 靠u盘传播,自动生成MS-DOS文件和Aoturun.inf
2 自动将u盘内的文件夹属性改为隐藏的系统文件夹,然后创建于那些文件夹一模一样的可执行文件,每个大小只有200多k,看不到扩展名,跟真的一样,不看属性基本分辨不出来,双击后直接打开我的文档
3 中毒过程我没太搞明白,不小心双击了u盘里的一个rar压缩包就中了。压缩包本身是没问题的,国治上下的Rom。但是WinRar有没有被感染的迹象
4 中毒后文件夹选项里的查看隐藏文件和隐藏受保护的系统文件两个选项都可以正常购选,但是只能看到一般隐藏文件,看不到系统文件
5 中毒后在Windows文件夹下创建TASKMAN和com.exe.exe文件,后者的第二个.exe是看不到的,显示扩展名也是如此。每个盘里也有MS-DOS文件和Aoturun.inf。目前我只发现了这些,其它应该还有
6 使用上目前没发现什么严重影响,只是看不到系统文件和u盘内的文件夹
7 注册表方面我之前做过备份,由于有作业急于处理所以一中毒我马上就进安全模式恢复了,没来的及细看 |
|