這就是文件夾出現(xiàn)的情況
（西安特快 小超搜集整理）早上在論壇看到網(wǎng)友“無敵新人王”發(fā)帖求助到：救命！我的電腦中了病毒！癥狀如下：硬盤中文件夾的都有.exe的后綴。而且查看屬性一看本來幾G的內(nèi)容，變成了1點(diǎn)幾M。但是文件夾雙擊還是能打開，就是速度變慢了許多。而且我還發(fā)現(xiàn)，這個(gè)病毒傳染呢，我電腦的硬盤、移動(dòng)硬盤還有mp3的文件夾都有這種情況，我用軟件殺毒還殺不掉，真是郁悶死了……到底這是什么病毒啊？厲害么？怎么樣能殺掉啊？我硬盤里還有很多重要的東西不會(huì)要格式化吧？神啊救救我吧?。?！# H8 h* N7 T* f1 h! W' Y呵呵，估計(jì)神仙倒是救不了你，小超倒是能幫幫你，不過小超可不是神仙啊，哈哈。聽到“無敵新人王”說的這個(gè)情況，小超我是沒有遇到過，不過問了問周圍的同事，他們中倒是有遇見過的，當(dāng)時(shí)也是不知所措，不過后來發(fā)現(xiàn)這種病毒也沒有想象中的那么恐怖。4 e5 E& Q2 G/ i5 Z5 k
以下就是小超找到的一些相關(guān)的資料和殺毒辦法，相信能夠幫助你：/ ]$ Z( Z( ?+ ~
病毒名稱：同名文件夾EXE病毒------木馬名稱：Worm.Win32.AutoRun.soq7 u0 l: B9 ^ c& n
癥狀：該病毒中毒癥狀是，任務(wù)管理失效，文件夾和文件都被重命名，然后就癱瘓了 9 R0 r5 ~0 P3 w" f1 F
病毒原理及相關(guān)分析：一臺(tái)電腦中毒后，電腦里面會(huì)有一個(gè) XP-****.exe(其中**是一個(gè)大寫字母與數(shù)字混合，如XP-02B94AC1.exe)的類似XP補(bǔ)丁的進(jìn)程以及D7F45.exe的類似進(jìn)程，同時(shí)建立D7F45.exe及一個(gè)文件夾的幾個(gè)啟動(dòng)項(xiàng)，當(dāng)你插入U(xiǎn)盤后，它會(huì)把原文件夾隱身，同時(shí)建立同名的EXE文件夾，例如 軟件.exe 這樣的病毒文件夾，文件夾大小為1.44M，不知道的人雙擊就會(huì)中毒。
病毒名稱：Worm.Win32.AutoRun.soq
) L6 V' T4 W- F% }" W
病毒類型：蠕蟲類
0 B# s/ d, l) u/ n
危害級(jí)別：3
7 A$ v/ A/ k% V3 W: I- A
感染平臺(tái)：Windows0 F: p6 b( S7 n3 Y
病毒行為：
/ \" i4 }3 {' c7 I: |* {" |
1、病毒運(yùn)行后會(huì)釋放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位隨機(jī)）到系統(tǒng)盤的\WINDOWS\system32里面8 \# f: q" M# n8 s6 p* s8 r' @1 e
2、新增以下注冊(cè)表項(xiàng)，已達(dá)到病毒隨系統(tǒng)啟動(dòng)而自啟動(dòng)的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注冊(cè)表值：XP-290F2C69（后8位隨機(jī)）( E# s9 e7 U0 a% D1 x3 l2 P, J6 a
類型：REG_SZ8 a% m$ @8 B9 T# U
值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位隨機(jī)）3 R& d) d9 G0 o2 d0 I9 ~0 C" m
3、添加以下啟動(dòng)項(xiàng)，實(shí)現(xiàn)病毒自啟動(dòng)：
& ?/ l, }. J8 P# W" o( E
“C：\Documents and Settings\Administrator\「開始」菜單\程序\啟動(dòng)” 里的“ .lnk”指向病毒文件。
( E2 v- i( c3 Z8 v5 Z6 ~
4、下載病毒文件： hxxp://df-123.cn/v.gif（16,896 字節(jié)）保存為以下文件，并且運(yùn)行它們：9 b4 r' \8 ^1 D1 w" y0 Z9 |. H. I p
, e/ Q5 ]2 _6 f- L( z* g! u/ I
%Windir%\System32\winvcreg.exe ' C8 ?. e( K2 ] {
%Windir%\System32\2080.EXE (名稱隨機(jī))
5、被感染的電腦接入移動(dòng)磁盤后，病毒會(huì)遍歷移動(dòng)磁盤根目錄下的文件夾，衍生自身到移動(dòng)磁盤根目錄下，更名為檢測(cè)到的文件夾名稱，修改原文件夾屬性為隱藏，使用戶在其他計(jì)算機(jī)使用移動(dòng)磁盤打開其文件夾時(shí)運(yùn)行病毒， 以達(dá)到病毒隨移。動(dòng)磁盤傳播的目的
二、解決方案5 {2 O- h! N; J! Z8 ]; n 專殺清除方法：/ ?' F4 V6 M d7 D+ J7 I2 X , i k; O6 x/ f I* q 到這里下載專殺“文件夾同名病毒專殺” http://www.qupan.com/down/tzc0120_2204003.html1 ?2 l# t) Z/ r4 R8 p! l0 ]0 N 建議再下載usbcleaner20081119.zip+ n4 o) }# X: i6 e% A 2 \' X' R+ Y; V, x% u' D 手工清除方法： 1、結(jié)束病毒進(jìn)程。打開超級(jí)巡警，選擇進(jìn)程管理功能，終止進(jìn)程XP-290F2C69.EXE（后8位隨機(jī)），winvcreg.exe，2080.exe（隨機(jī)名）。$ A' e9 p9 m3 S; N: X/ d , I. `9 E" U2 k9 W0 s# W" J; e8 Z 2、刪除病毒在System32生成的以下文件： com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（隨機(jī)名） ( C5 G9 n" B7 d7 O 3、刪除病毒的啟動(dòng)項(xiàng)，刪除以下啟動(dòng)項(xiàng)：9 s; _& K$ I. W% S% u' J 4 M5 K, d4 J7 g7 ]2 f “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位隨機(jī)）；3 A7 M: @" p" R3 M5 ]5 a$ O" F. g “C：\Documents and Settings\Administrator\「開始」菜單\程序\啟動(dòng)” 里的“ .lnk”。% j! ~( @0 Q V& u 4、顯示移動(dòng)磁盤里隱藏的原有文件夾，方法是：工具--文件夾選項(xiàng)--查看--取消"隱藏受保護(hù)的操作系統(tǒng)文件"前的勾，以及選擇"顯示所有的文件和文件夾"確定，并刪除以文件夾圖標(biāo)為圖標(biāo)的exe病毒文件。 # t: J& ?, C6 O/ b& |- _3 [3 o9 O8 Q 三、安全建議$ v% q2 p. t8 K5 @6 m0 K0 { 4 c# A0 e7 b! R( B' e 養(yǎng)成右鍵打開U盤的習(xí)慣，建議安裝360安全衛(wèi)士 8 ~9 \- _7 [! F* B 或者是開啟USBCleaner的Usbmon.exe保護(hù)程序 小超建議使用專殺工具進(jìn)行殺毒處理，省時(shí)省力。如果你是高手的話那就推薦手動(dòng)處理。不管哪款總有一款適合你，最后小超再次提醒，網(wǎng)上病毒多，瀏覽下載多謹(jǐn)慎！ |