19
2009-06

遭遇U盘病毒

电脑中毒了。

每次从打印店出来,U盘必染病毒。最近去的频繁,电脑也一直平安无事,逐渐丧失了警惕性,不知不觉中竟让病毒得逞。

这个病毒还算仁慈,只是把U盘上每个文件夹设为系统和隐藏,然后生成与该文件夹名字相同的exe文件。此外,在根目录下生成autorun文件。

常见的杀毒软件都能把生成的病毒文件杀掉,不过设为系统和隐藏属性的文件夹仍然保持系统和隐藏属性,需要手动修改。

文件夹的隐藏属性可以用鼠标右键修改,系统属性则需要在命令行下修改。如: ATTRIB  -S -H  文件夹

 

系统中毒后,有三个表现:

(1)每次重启电脑都会禁用windows自动更新。这个倒无所谓,本来自动更新就不招人待见,时不时来个黑屏啥的,禁用了正好。

(2)感染插入电脑的U盘。这是病毒自我复制功能的必然体现,不然也难称其为病毒。

(3)无法查看系统的隐藏文件和文件夹。原因是【工具-文件夹选项-查看-显示所有隐藏文件隐藏和文件夹】无法勾选。解决办法是修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
把CheckedValue的键值改为1,类型是REG_DWORD。

这段时间,KV2009一直处于监控状态,不知怎么就被病毒钻了空子。中毒后的系统上KV2009依旧能拦截病毒文件,但是却无法清除甚至扫描到系统本身的病毒,没办法,只能恢复系统,顺便也把kv换了kaspersky。

« 上一篇下一篇 »

相关文章:

留言列表:

1.awer  2018-2-11 1:08:16 回复该留言
有高人写了个批处理文件,专门解决被隐藏的文件夹问题。

@echo off
echo 文件恢复中……
for /f "delims=|" %%i in ('dir /a/b') do attrib "%%i" -s -h -r -a
echo 恢复完毕!
@echo on

新建记事本文件,复制上面内容,保存为bat文件,运行,即可把文件所处目录下的所有文件和文件夹属性修改为正常。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。