病毒_病毒尤_病毒图片(2)

HKCU\Software\Microsoft\Internet Explorer\Main /Window Title# f, _0 ?! y4 _& ~: c

7.破坏部分：由于autorun的存在，导致用户无法格式化可移动磁盘。病毒会寻找磁盘内具有淫秽文件名的视频文件，并进行删除操作。（一些家长可能会觉得此举比较人性化吧）感染网页格式文件修改浏览器窗口标题，连接远程主机下载病毒等脚本可以做到的事情。1 _/ `* o0 I+ N. M" p; X. O8 [% s

2 |) C( ~" G0 q. P: P( u关于主文件的处理方法分高手版和菜鸟版，高手看下面的操作流程。菜鸟下载附件中的vbs病毒通杀批处理1.0版。（由于本人能力与精力有限，所以批处理仅适合菜鸟进行强制清除。如果无法清除，请提供病毒样本进行修正。本人对使用后造成的异常现象不负相关责任———理论上普通个人用户不会有异常。）1 H, ]O" Q8 p; kf4 Y

- V3 R4 V+ K; ^7 T

8 x1 {+ G* P/ w; b) G4 O7 W3 L+ w$ d, ^& A: g

高手清理流程：

! ^3 q( ]8 e/ W& k我们用到的工具是金山系统清理专家2.1版和SEeng（清理专家通常不会被此病毒关闭。如果无法运行的话，修改为其他可执行文件扩展名以及随机文件名即可。例如：093.com ，papa.pif，xuxu.scr等）

5 I: T* F( h' A2 m2 U* v* F; }+ P; u, q! R$ O! h

4 R+ A! ^$ v6 b1 _# L( B7 z

下载地址如下：$ ^- ?. k. Y; k. K, s3 Y7 w

7 o0 n- h8 m$ R" L

; B$ _4 `1 e# _* E& N$ G) o金山系统清理专家2.1 5 \5 |- o+ d% G0 X+ R' D8 V

5 Xd! V: R4 ]2 `

0 W^! Z' h8 `; R% j3 A- K/ d+ g1 H% @$ G% G9 ]

SReng：6 ]0 ?7 Qo, Q1 d# M7 [2 `

9 Ye! U+ c2 i! ^4 X$ o- w- u- _0 A$ P: ]

' \. S0 S7 i3 A% K

% Y: Q1 S8 Y2 U" d7 i5 N! }安装金山系统清理专家2.1并升级到最新以后，使用『全面诊断』功能找到wscript.exe进程将其“修复选中项”。（注意：有几个wscript.exe进程便修复几个）如图所示：

* G6 _/ p( v! y% {% ^9 ?, e+ H* Z. V4 |

" W$ F" ]+ D! s& F* lA/ m( H@% S6 Y7 m# F

之后使用安全百宝箱中的『自动运行管理工具』将全部自动播放功能禁用。如图所示：

: ]5 T, \6 t: J& p! ~H

. ]/ ?. t+ u2 T3 |# ]- i; {8 }2 D/ |

0 l" F! O& s8 ih8 X

最后进行恶意软件检测清除“异常的autorun.inf”，以免之后双击磁盘无法打开。如图所示：

4 O" N& z( {* R( {: L6 L

- h+ e3 xHM! R/ Z( R+ F7 {- B, `2 w/ U/ z+ j* Z

7 V8 v! X- s* [* R至此清理专家的任务基本完毕，当然强烈建议用户使用垃圾文件清理功能。因为其中包括清理临时目录下被感染的网页格式文件。以及系统漏洞修复功能，以便提高病毒免疫力。0 F; B6 L: }' Q! w

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-23163-2.html