99常识网

exe病毒如何彻底根除(exe病毒)

admin 335

1、●●●●●●●●根据你的描述和图来看,可能中了exe文件病毒木马名称:当你把你的U盘插入到一台电脑后,突然发现U盘内生成了以文件夹名字命名的文件,扩展名为exe,更要命的是它们的图标跟文件夹是一样的,很具有迷惑性。

2、相信很多人见到过这种情况,我已经在百度知道上回答了同一个问题N次了,但是还是有人会中奖,所以在这里建立一个百科,希望对大家有用。

3、病毒原理及相关分析一台电脑中毒后,电脑里面会有一个XP-****.exe(其中****是一个大写字母与数字混合,如XP-02B94ACexe)的类似XP补丁的进程以及D7F4exe的类似进程,同时建立D7F4exe及一个文件夹的几个启动项,当你插入U盘后,它会把原文件夹隐身,同时建立同名的EXE文件夹,例如软件.exe这样的病毒文件夹,文件夹大小为44M,不知道的人双击就会中毒。

4、病毒名称:病毒类型:蠕虫类危害级别:3感染平台:Windows病毒行为:病毒运行后会释放以下文件:dpfnefneXP-290F2C6EXE(后8位随机)(其中dpfnefne等并非病毒文件,而是汉语编程易语言的支持库文件)到系统盘的WINDOWSsystem32里面新增以下注册表项,已达到病毒随系统启动而自启动的目的。

5、HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun注册表值:XP-290F2C69(后8位随机)类型:REG_SZ值:C:WINDOWSsystem32XP-290F2C6EXE(后8位随机)添加以下启动项,实现病毒自启动:“C:DocumentsandSettingsAdministrator「开始」菜单程序启动”里的“.lnk”指向病毒文件。

6、下载病毒文件:hxxp://df-12cn/(16,896字节)保存为以下文件,并且运行它们:%Windir%%Windir%(名称随机)被感染的电脑接入移动磁盘后,病毒会遍历移动磁盘根目录下的文件夹,衍生自身到移动磁盘根目录下,更名为检测到的文件夹名称,修改原文件夹属性为隐藏,使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒,以达到病毒随移动磁盘传播的目的。

7、解决方案专杀清除方法:下载瑞星等杀毒软件。

8、(网上有免费正版的,只不过好像只能使用半年左右)手工清除方法:结束病毒进程。

9、打开超级巡警,选择进程管理功能,终止进程XP-290F2C6EXE(后8位随机),,2080.exe(随机名)。

10、删除病毒在System32生成的以下文件:dpfnefneXP-290F2C6EXE2080.EXE(随机名)删除病毒的启动项,删除以下启动项:“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”里的XP-290F2C6EXE(后8位随机);“C:DocumentsandSettingsAdministrator「开始」菜单程序启动”里的“.lnk”。

11、手工删除后缀为exe的文件,然后显示被隐藏的文件夹。

12、点击“开始”---“运行”----输入“cmd”,进入命令提示符,然后进入你U盘所在的根目录,具体操作如下,比如你的U盘盘符位G,那么就输入“g:”在回车就可以了。

13、最后,输入如下命令:attrib-r-a-s-h*.*/s/d。

以上就是【exe病毒如何彻底根除,exe病毒】相关内容。