9,506
社区成员
发帖
与我相关
我的任务
分享文件夹快捷方式病毒
在学校实验室用U盘烤东西时电脑不幸中了文件夹快捷方式病毒(貌似叫暴风1号)，百度了很多答案，都好像虎头蛇尾解决不了问题，烦请各位给我支支招O(∩_∩)O~
...全文
请发表友善的回复…
发表回复
fengxun998 2010-06-04
- 打赏
- 举报
谢谢各位~\(≧▽≦)/~啦啦啦
skychen918 2010-06-04
- 打赏
- 举报
前两天刚刚遇到过，很郁闷，试了很多手动方法也不行，最后俺很郁闷的重装了！加油兄弟！
bluestar2009bak 2010-06-04
- 打赏
- 举报
[Quote=引用 1 楼 fengxun998 的回复:]
补充一下它的症状：
1:复制自己在硬盘根目录，并隐藏硬盘根目录的所有的文件夹
2:创建同名快捷方式，一旦双击文件夹，实际上是打开快捷方式，但从表面上看不出来，因为该病毒会通过注册表使该电脑无法显示隐藏文件夹，双击快捷方式后，在打开文件夹的同时，将运行病毒（后缀名为vbs的文件）。右击快捷方式——属性——快捷方式标签——目标，可以看到快捷方式指向了一个vbs文件和文件夹
我想找一个……
[/Quote]
我来告诉你
本人集团网管3年经验
1 进入安全模式
2 进入msDOS下在各个盘符下运行 attribute -h -s *.* /s /d
3 用右键选择打开 进入各个盘根目录 删除 autorun.*。
删除前用记事本打开看看引用了什么程序，也顺便删除
4 清理启动项 以及清理服务（这两项清理难度比较高，主要是你分不清楚什么该清理 什么不该清理）
5 查全盘exe 是否被感染（你可以解压一个原来的exe，和现在已经解压的对比一下）
补充一下它的症状：
1:复制自己在硬盘根目录，并隐藏硬盘根目录的所有的文件夹
2:创建同名快捷方式，一旦双击文件夹，实际上是打开快捷方式，但从表面上看不出来，因为该病毒会通过注册表使该电脑无法显示隐藏文件夹，双击快捷方式后，在打开文件夹的同时，将运行病毒（后缀名为vbs的文件）。右击快捷方式——属性——快捷方式标签——目标，可以看到快捷方式指向了一个vbs文件和文件夹
我想找一个……
[/Quote]
我来告诉你
本人集团网管3年经验
1 进入安全模式
2 进入msDOS下在各个盘符下运行 attribute -h -s *.* /s /d
3 用右键选择打开 进入各个盘根目录 删除 autorun.*。
删除前用记事本打开看看引用了什么程序，也顺便删除
4 清理启动项 以及清理服务（这两项清理难度比较高，主要是你分不清楚什么该清理 什么不该清理）
5 查全盘exe 是否被感染（你可以解压一个原来的exe，和现在已经解压的对比一下）
qaz321wsxedc 2010-06-03
- 打赏
- 举报
下个金山卫士估计就行了，我也遇到过这样的情况。再不行下WIN清理助手，那个能清除好多位置的病毒，效果相当不错！
uling 2010-06-03
- 打赏
- 举报
常规方法
1 先把自动播放的功能关了 注册表 组策略 自己百度上找吧
2 然后找到病毒名称 在注册表里搜索病毒名称，凡是找到的条目 都删掉， 这样的话注册表肯定会出问题，所以最好弄明白病毒修改的每一个项都是干什么的 再相应的改回去 ，偷懒的办法，删掉与病毒配对的条目后直接用360的系统修复功能 修复注册表。
3 删除病毒本体，找个搜索工具 全盘搜索病毒（*.后缀名）/.inf ，判断哪个是病毒，就删哪个，
自此病毒 就算干净了，
注：前面只要一不小心激活了病毒 ，注册表里就要重新删除病毒做的修改，例如病毒通过打开c盘文件关联启动病毒，如果你在恢复注册表的时候没有修复这个关联，期间打开C盘，注册表就被病毒改回去了，最好用dos命令查看各个盘符下的文件
手动杀毒最好的办法，找到病毒本体，查看它的源码，对系统做相应的更改，这样才是最好的，小菜我看不懂源代码，所以就用一些比较简单的办法了
1 先把自动播放的功能关了 注册表 组策略 自己百度上找吧
2 然后找到病毒名称 在注册表里搜索病毒名称，凡是找到的条目 都删掉， 这样的话注册表肯定会出问题，所以最好弄明白病毒修改的每一个项都是干什么的 再相应的改回去 ，偷懒的办法，删掉与病毒配对的条目后直接用360的系统修复功能 修复注册表。
3 删除病毒本体，找个搜索工具 全盘搜索病毒（*.后缀名）/.inf ，判断哪个是病毒，就删哪个，
自此病毒 就算干净了，
注：前面只要一不小心激活了病毒 ，注册表里就要重新删除病毒做的修改，例如病毒通过打开c盘文件关联启动病毒，如果你在恢复注册表的时候没有修复这个关联，期间打开C盘，注册表就被病毒改回去了，最好用dos命令查看各个盘符下的文件
手动杀毒最好的办法，找到病毒本体，查看它的源码，对系统做相应的更改，这样才是最好的，小菜我看不懂源代码，所以就用一些比较简单的办法了
knox3068 2010-06-03
- 打赏
- 举报
磁盘文件很多都变成了快捷方式，当你查看文件夹的属性时，注意看其位置一栏：前面是[drive]:\*.*vbs 后面才是其真正的路径，这个木马的工作原理就是让你打开文件夹时先启动的木马。然后再DIR也就是列出出你的文件内容，当你用传统的360 瑞星 金山等杀毒软件都无法将其查杀，经过研究后，我找到了解决的办法。
先下载USBCLEAR这个软件打开后选查杀模式，这个软件是绿色软件，无需安装并可运行，操作按默认的就行，也就是全部选是或者下一步，查杀完后转到其工具箱，对安全模式、显示隐藏文件属性等进行修复，反正都单击执行一遍就行，然后再选全面检查进行全盘查杀。
当你查杀完后，你再双击我的电脑时你会发现能打开了而且没有提示了，但不要高兴太早，这时你会发现你很多文件夹不见了，这其实是那个脚本木马把你文件夹全部改成系统文件并且给隐藏了，当你选择文件夹选项---查看--取消“隐藏受保护的系统文件”和选择“显示隐藏文件夹时”你的文件又全部出来了。但当你想要把其隐藏属性取消的时候发现又不行，这时你需要用DOS命令进行恢复：
新建一个记事本
输入以下内容：
@echo off
attrib -s -r -h *.* /s /d
exit
保存时选全部文件，后缀名为.bat的文件
然后将文件拷贝到你想要恢复文件显示的磁盘里， 双击执行等着其执行完就行了，可能有的会提示拒绝访问，这没关系，等着执行完就行。
WIN XP系统杀毒到此结束。但装了WIN 7 的朋友可要注意了，当你重启进入系统后会自动打开两个 desktop.ini
解决方法是：
*打开资源管理器
*点击工具-文件夹选项-查看-显示隐藏文件，显示受保护的系统文件-确定
*打开C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup文件夹
或者开始菜单-搜索shell:startup，回车
*删除其中的desktop.ini
先下载USBCLEAR这个软件打开后选查杀模式，这个软件是绿色软件，无需安装并可运行，操作按默认的就行，也就是全部选是或者下一步，查杀完后转到其工具箱，对安全模式、显示隐藏文件属性等进行修复，反正都单击执行一遍就行，然后再选全面检查进行全盘查杀。
当你查杀完后，你再双击我的电脑时你会发现能打开了而且没有提示了，但不要高兴太早，这时你会发现你很多文件夹不见了，这其实是那个脚本木马把你文件夹全部改成系统文件并且给隐藏了，当你选择文件夹选项---查看--取消“隐藏受保护的系统文件”和选择“显示隐藏文件夹时”你的文件又全部出来了。但当你想要把其隐藏属性取消的时候发现又不行，这时你需要用DOS命令进行恢复：
新建一个记事本
输入以下内容：
@echo off
attrib -s -r -h *.* /s /d
exit
保存时选全部文件，后缀名为.bat的文件
然后将文件拷贝到你想要恢复文件显示的磁盘里， 双击执行等着其执行完就行了，可能有的会提示拒绝访问，这没关系，等着执行完就行。
WIN XP系统杀毒到此结束。但装了WIN 7 的朋友可要注意了，当你重启进入系统后会自动打开两个 desktop.ini
解决方法是：
*打开资源管理器
*点击工具-文件夹选项-查看-显示隐藏文件，显示受保护的系统文件-确定
*打开C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup文件夹
或者开始菜单-搜索shell:startup，回车
*删除其中的desktop.ini
hao8803 2010-06-03
- 打赏
- 举报
电脑中了毒，如果想用杀软，俺还是建议楼主下载安装瑞星比较好。
空心兜兜 2010-06-02
- 打赏
- 举报
对手工清除一窍不通=。=
fengxun998 2010-06-02
- 打赏
- 举报
我想试试怎么用手动的方式把它清除
空心兜兜 2010-06-02
- 打赏
- 举报
这个病毒找U盘病毒专杀都可以的吧
fengxun998 2010-06-02
- 打赏
- 举报
补充一下它的症状：
1:复制自己在硬盘根目录，并隐藏硬盘根目录的所有的文件夹
2:创建同名快捷方式，一旦双击文件夹，实际上是打开快捷方式，但从表面上看不出来，因为该病毒会通过注册表使该电脑无法显示隐藏文件夹，双击快捷方式后，在打开文件夹的同时，将运行病毒（后缀名为vbs的文件）。右击快捷方式——属性——快捷方式标签——目标，可以看到快捷方式指向了一个vbs文件和文件夹
我想找一个纯手动杀除它的方法，先谢谢各位啦
1:复制自己在硬盘根目录，并隐藏硬盘根目录的所有的文件夹
2:创建同名快捷方式，一旦双击文件夹，实际上是打开快捷方式，但从表面上看不出来，因为该病毒会通过注册表使该电脑无法显示隐藏文件夹，双击快捷方式后，在打开文件夹的同时，将运行病毒（后缀名为vbs的文件）。右击快捷方式——属性——快捷方式标签——目标，可以看到快捷方式指向了一个vbs文件和文件夹
我想找一个纯手动杀除它的方法，先谢谢各位啦
