教你消除U盘隐藏病毒
2013-06-27 15:48
148 查看
具体病毒症状:进程里多了LaunchCD.exe和chkdsk.exe两个进程;U盘右键菜单上有auto选项双击打不开;任务管理器、注册表一闪就自动关闭根本无法操作,安全模式下也这样;系统运行和上网都比较慢,word和txt都加上了exe后缀。另有一些应用软件在使用中也产生闪烁一秒后自动消失的情况;隐藏文件夹不能查看;当你的U盘插上后,在U盘根目录发现了LaunchCD.exe,chkdsk.exe,checkdisk.exe,launch.ico
以及Autorun.inf等文件时候(我发现的是LANUNCH和CHECKDISK)而且你手工删除了一会又出现了,同时你也可能发现你U盘中的WORD文档PPT文件可能打不开了!
病毒原理:会把U盘上所有目录的所有txt,doc文件设置成系统+隐藏文件,同时用假的与原文件同名但是扩展名是exe的文件
比如 我原来的文件是 123.doc
它会把123.doc设置成系统加隐藏
同时生成一个123.doc.exe
所有生成的exe都是68KB?无法打开
设置系统显示所有文件包括系统文件和显示扩展名,但是马上会被病毒重新改回去
造成无法正常看到正常的文件和打印
治疗方法:下载此文件后解压直接执行LaunchCDKiller.exe,主样处理机器里的病毒是处理了,但是u盘留下的后遗症还是没有办法处理。
后遗症的治疗:
经该病毒感染后,系统无法显示隐藏文件和文件扩展名,即使去文件夹选项中去改设置也没用,这时需要手工去改注册表。
1、显示所有文件和文件夹
在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
AdvancedFolderHiddenSHOWALL]
将CheckedValue的值改为1
2、取消"隐藏已知文件的扩展名"
在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
AdvancedFolderHiddenFileExt]
将 CheckedValue的值改为0
改完后,去文件夹选项看,在"选显示所有文件和文件夹"已恢复正常了
3、删除u盘所有的.doc.exe的文件以及LaunchCD.exe,chkdsk.exe,checkdisk.exe,launch.ico,Autorun.inf
利用xp的搜索功能,选择u盘,搜索所有的.doc.exe文件,然后删除。
再工具菜单,点文件夹选项,点查看。
4、修改.doc的文件属性
再处理完以上问题后发现还是有一部分文件属于隐藏文件,没有办法修改文件属性,这时候我们可以利用Attrib来修改,为了方便大家,我这里做了一个批处理,利用这个批处理文件修改所有的被修改的文件属性(点这里下载)。
通过以上的方法,我们就可以完全清除u盘的病毒及后遗症了,这里需要说明的是:机器的病毒可以利用LaunchCDKiller来处理一次就可以,你所使用的所有u盘建议处理一下,确保你使用的安全。
看完以上讲述,是否有更一步的了解,如有疑问,欢迎咨询ghost系统之家小编,一起研究和探讨。
收集自: http://www.520ghost.com/zixun/zjjc/
http://www.dedexitong.com/html/5568.html
以及Autorun.inf等文件时候(我发现的是LANUNCH和CHECKDISK)而且你手工删除了一会又出现了,同时你也可能发现你U盘中的WORD文档PPT文件可能打不开了!
病毒原理:会把U盘上所有目录的所有txt,doc文件设置成系统+隐藏文件,同时用假的与原文件同名但是扩展名是exe的文件
比如 我原来的文件是 123.doc
它会把123.doc设置成系统加隐藏
同时生成一个123.doc.exe
所有生成的exe都是68KB?无法打开
设置系统显示所有文件包括系统文件和显示扩展名,但是马上会被病毒重新改回去
造成无法正常看到正常的文件和打印
治疗方法:下载此文件后解压直接执行LaunchCDKiller.exe,主样处理机器里的病毒是处理了,但是u盘留下的后遗症还是没有办法处理。
后遗症的治疗:
经该病毒感染后,系统无法显示隐藏文件和文件扩展名,即使去文件夹选项中去改设置也没用,这时需要手工去改注册表。
1、显示所有文件和文件夹
在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
AdvancedFolderHiddenSHOWALL]
将CheckedValue的值改为1
2、取消"隐藏已知文件的扩展名"
在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
AdvancedFolderHiddenFileExt]
将 CheckedValue的值改为0
改完后,去文件夹选项看,在"选显示所有文件和文件夹"已恢复正常了
3、删除u盘所有的.doc.exe的文件以及LaunchCD.exe,chkdsk.exe,checkdisk.exe,launch.ico,Autorun.inf
利用xp的搜索功能,选择u盘,搜索所有的.doc.exe文件,然后删除。
再工具菜单,点文件夹选项,点查看。
4、修改.doc的文件属性
再处理完以上问题后发现还是有一部分文件属于隐藏文件,没有办法修改文件属性,这时候我们可以利用Attrib来修改,为了方便大家,我这里做了一个批处理,利用这个批处理文件修改所有的被修改的文件属性(点这里下载)。
通过以上的方法,我们就可以完全清除u盘的病毒及后遗症了,这里需要说明的是:机器的病毒可以利用LaunchCDKiller来处理一次就可以,你所使用的所有u盘建议处理一下,确保你使用的安全。
看完以上讲述,是否有更一步的了解,如有疑问,欢迎咨询ghost系统之家小编,一起研究和探讨。
收集自: http://www.520ghost.com/zixun/zjjc/
http://www.dedexitong.com/html/5568.html
相关文章推荐
- U盘文件被病毒隐藏不显示
- U盘中毒,文件打不开,文件夹同名病毒vs文件夹隐藏属性修改
- u盘文件被病毒隐藏解决方案
- U盘文件夹被病毒隐藏,且不能取消解决办法
- U盘内容被病毒隐藏的解决方案
- U盘文件被病毒隐藏怎么办
- 关于U盘中病毒将文件改为系统文件属性并隐藏文件夹的解决方法
- 恢复被病毒修改的U盘文件夹隐藏属性
- 自己动手显示U盘中被病毒隐藏起来的文件
- 解决U盘感染病毒后所有文件及文件夹被隐藏的方法
- Microsoft Excel.WsF——U盘里面的隐藏病毒怎么删除
- U盘文件夹被病毒隐藏了
- 关于U盘中病毒将文件改为系统文件属性并隐藏文件夹的解决方法
- 手工清除U盘Survial病毒
- U盘染毒,原文件夹被隐藏,文件夹被变成.exe 执行文件并且不能取消隐藏的解决方案
- 惠普承认曾销售感染了病毒的U盘
- CSS table表格消除边框和表格中省略号隐藏超长文本
- 一个简单的U盘小病毒
- 禁用U盘!隐藏盘符和禁止查看
- 轻松解决U盘exe病毒