Board logo

标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种 [打印本页]

作者: yy61638350    时间: 2006-4-5 21:11     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

病毒的主要特征为无法双击打开硬盘,只能右键打开
中毒的电脑 在每个盘的根目录下会产生autorun.inf和rose.exe2个文件
autorun.inf文件的内容为
[autorun]
Shellexecute=rose.exe
我在先在CMD中attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性
del autorun.inf
然后在注册表中搜索并删除了所有包含ROSE.EXE和autorunshell子键
可是病毒仍然继续在每个盘下复制autorun.inf和rose.exe2个文件
并在后台运行4个ROSE.EXE进程
请高手帮忙解决!!!
作者: 坏的刚刚好    时间: 2006-4-5 21:36     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

先杀毒,然后修改AUTORUN文件。
作者: yy61638350    时间: 2006-4-5 21:43     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

可以具体一点吗   
如何修改autorun文件
并且我没有使用杀毒软件杀毒
我是在注册表中自己修改的,不知道算不算杀毒
作者: 无条件为你    时间: 2006-4-6 00:20     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

重装系统吧,因为这种病毒的隐藏性很高,我就可以编写一个集成在Explorer.exe进程中的病毒,发现硬盘无autorun.inf就建立它。
如果你嫌麻烦,给你一个解决方案:

首先,在运行对话框中输入:
msconfig,点“启动”,去掉可疑进程,在这里面看到的进程够全面了。
无论是加载到注册表的不是在BAT文件里面的程序,都会显示在这里。
其次,你在运行对话框中输入:
gpedit.msc,进入“组策略”,点“计算机配置-管理模块-系统”,这时右边会出来一个“关闭自动播放”,你启用它,并把它的属性设置为关闭所有驱动器。
楼主,有空多去【黑客编程/软件应用/密码技术】版块。谢谢!
作者: chinanic    时间: 2006-4-6 00:23     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

把autorun文件里面的内容清除,如果不行就保持原内容,在硬盘根目录建立一个文本文件,并重命名为 rose.exe[br][br]-=-=-=-=- 以下内容由 chinanic2006年04月06日 00:24am 时添加 -=-=-=-=-
哟。楼主的解决了问题不忘做广告哇!佩服,佩服哇!
作者: 无条件为你    时间: 2006-4-6 06:53     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

下面引用由chinanic2006/04/06 00:23am 发表的内容:
哟。楼主的解决了问题不忘做广告哇!佩服,佩服哇 ...
楼主?呵呵,错了,好像应该说是“楼上的”……
作者: Evi    时间: 2006-4-6 10:12     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

其实大部分内容都是共通的
   最近我也是深有感触啊
有时间都看看其他版的内容
  会有不小的收获的哦
!!!!
作者: yy61638350    时间: 2006-4-6 12:23     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

先感谢一下各位大哥的指点.
小弟初来乍到,学艺未精,以后还要仰仗各位大哥指点
作者: 黑色叶子    时间: 2006-4-6 17:54     标题: 求助!!关于双击硬盘盘符无法打开硬盘的病毒变种

大家比比拉人气,不错的哟




欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2