|
你的U盘中招了吗？exe病毒金士顿听说最近有一些同学的U盘中了病毒（⊙ｏ⊙）？〒_〒鳴~~，我上课拷贝课件时不小心中招了！！闪迪金士顿(°△° )~~？？？这种病毒好像是“exe病毒”。闪迪金士顿在实训楼、上课的同学中招的比较多！我是可爱的分界线~—u盘exe病毒U盘exe病毒实际上是指把文件夹变成exe程序的病毒。以U盘为传播媒介，在U盘的活动范围内不断来回感染。u盘exe病毒的原理：U盘exe病毒能够在短时间内把U盘上的部分文件夹隐藏起来，然后生成与这些文件夹同名的exe程序文件，而这类程序文件的icon图标与普通文件夹的常规图标一模一样，从而欺骗用户，让用户以为那个程序文件就是自己的文件夹，在使用U盘时就会毫不犹豫地去打开它。一旦用户打开任意一个伪文件夹程序时，主机立即感染U盘exe病毒。从此，凡是与该主机连接的U盘，都会感染上U盘exe病毒。如何判断中U盘exe病毒与否：（1）你的开始菜单里的启动项里莫名其妙多了一些由数字英文字符命名的启动项。 （2）在知道隐藏的文件夹怎么显示的操作步骤后，通过设置文件夹选项，显示所有文件夹，并显示文件的扩展名，包括受保护的文件，看是否有文件夹被隐藏，以及产生同名的文件夹.exe程序。 （3）任务管理器进程里看到奇怪的进程（实训楼的会出现kiss.exe和kissme.exe的进程） 彻底清除U盘内exe病毒文件的技巧1、首先用杀毒软件把U盘杀毒，除去电脑中那些后缀为exe执行病毒。2、新建一个记事本，然后输入以下内存，另存为后缀为.REG（文件名自行定义）的文件。WindowsRegistryEditorVersion5.00［HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL］“CheckedValue”=dword:、运行该文件，将文件信息添加到注册表中。4、新建一个文本文件，然后输入以下内容，另存为后缀为.bat（文件名自行定义）的文件。for/f“delims=”%%iin（‘dir/ah/s/b’）doattrib“%%i”-s–h5、把此文件拷贝到U盘根目录，运行该文件。之后U盘中隐藏的文件就都出现了。6、使用杀毒软件中的文件粉碎工具，将U盘中的这些隐藏文件添加进去，单击立即粉碎即可。文件夹exe病毒木马名称：Worm.Win32.AutoRun.soq中文名：文件夹exe病毒病毒类型：蠕虫类危害级别：3主要中毒症状一是各个磁盘内的文件夹全部被变为exe文件，其实这个exe文件并不是真正的文件夹，它只是把自己伪装成文件夹的样子，如果我们没有在显示里显示扩展名，你不会知道它是exe文件，而真正的文件夹只是被隐藏了。二是打开任务管理器我们会发现在进程里多了两个进程，一个是kiss.exe，一个是kissme.exe这两个进程无法被终止，这是相当郁闷的一件事，如果可以终止，这个病毒基本上可以手动删除，记得很久以前这样解决过，现在好像已经不行了。三是生成的伪装文件夹无法删除，所谓的无法删除是指你把伪装的文件夹删除了，只要刷新或等几秒钟又会恢复，这里因为它的进程一直在运行，所以删除只是徒劳的。解决办法请往下拽~杀毒软件通过杀毒、金山毒霸等杀毒软件，进入安全模式杀毒；在系统中直接启动杀毒软件的全盘杀毒功能，同时启用顽固木马清除，两个同开，那么病毒最终也能被清除。当然还可以下载顽固木马清除软件来清除，还可以通过安全卫士来清除。清除之后有时候会有一个后遗症，那就是隐藏的文件夹无法显示，即使我们在文件夹选项里去设置显示所有隐藏文件也没有用，因为你会发现你改了，点了确定后它又被改回不显示了。例图显示被隐藏的文件夹1在运行栏里输入regedit打开注册表编辑器，打开如下位置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]问题出现在CheckedValue这个键上，可以双击它，将它的值改为1，然后再从文件夹选项里显示被隐藏的文件，这里被隐藏的文件就可以正确显示出来。2去掉被隐藏的文件夹的隐藏属性。选择文件夹，点右键显示文件夹属性，将文件夹的隐藏属性前的勾去掉，然后确定，在弹出的是否影响子文件夹时，我们选择上面的不影响子文件夹即可。防范方法1、一定要注意在网上下载的任何程序。最好全部进行扫描。如果没有杀软，请不要下载外挂、盗版游戏、黑客工具等高危软件。请注意，有的安装程序会有捆绑，安装时一定要把隐蔽处的“√”叉掉。2、当你不能杀掉病毒，但是U盘必须插入工作，请一定要结束进程。（比如我的学校由于U盘交叉感染，我要求每一个U盘都例行检查，并结束掉病毒进程。）3、尽量把电脑设置为：a.显示所有隐藏的文件b.显示所有文件的扩展名。（win7中毒后会强制隐藏扩展名）经过这样处理后，所有的exe文件的扩展名都会暴露，并且隐藏的文件夹会由于系统设置（文件夹一般在前）而跑到病毒文件之前。这样就减少了病毒执行的可能性。但是要注意！当病毒存在进程时，它会狂扫文件夹选项的设置。如果存在异常，会马上恢复。请先结束进程。内容来源于百度！建议安装安全卫士等杀毒软件；或者是开启USBCleaner的Usbmon.exe保护程序小编：罗惠玲扫描我们的怎么样治好白癜风北京治白癜风最好的医院在哪里 |
