盘插入后,即被写入win32.exe、win33.exe以及很多.exe的病毒文件,以相似图标冒充mp3和doc文档;任务管理器打开察看,有名为doc.exe的进程。
此病毒名为:Worm.DocKill.b(移动杀手),可感染Win95以上的操作系统,以及MP3、U盘、软盘等存储媒体
病毒根治:
1.不要插U盘
2.在任务管理器中将 DOC.exe 结束
3.在C盘查找文件doc.exe, doc1.exe ,如果系统是XP还需要在高级选项中选中查找隐藏文件,找到后删除
4.打开资源管理器,找到文件夹
c:\Documents and settings\All Users\[开始]菜单\程序\启动
将其中的 Windows word 这个文件删掉(现在看不到看不到它的扩展名其实是exe)
5.运行regedit,将开机运行项目中的doc.exe清除
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(另有资料表明:该病毒还创建了 c:\windows\system32\hook.dll , 并将之加入了注册表启动项里,不过我这里没发现这种情况)
后遗症的治疗:
经该病毒感染后,系统无法显示隐藏文件和文件扩展名,即使去文件夹选项中去改设置也没用,这时需要手工去注册表改
6.显示所有文件和文件夹
在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder\Hidden\SHOWALL]
将CheckedValue的值改为1
7.取消"隐藏已知文件的扩展名"
在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder\HiddenFileExt]
将 CheckedValue的值改为0
改完后,去文件夹选项看,在"选显示所有文件和文件夹"已恢复正常了
8.插上U盘,将其中的*.exe文件全部删除
基本上就杀灭完成了
U盘病毒的预防
U盘病毒的感染,一部分是用户去点击运行U盘上的可执行文件感染的,另一部分是由于移动存储设备插入时启用了自动播放而感染的。所以,要防止U盘病毒的再感染,有必要限制移动存储设备的自动播放功能。
9.使用组策略一次性全部关闭自动播放功能:
① 点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口;
② 在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”;
③ 选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口。
在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
u盘里的exe文件打不开的解决方法:
下载ChipGenius U盘识别工具(小D使用的是ChipGenius_v4_00_0027版本),打开ChipGenius。
插入U盘,软件自动识别U盘,显示主控芯片,与闪存识别码
百度一下主控芯片型号,下载相关的量产工具(因为小D的U盘是安国的芯片,下面的教程将以安国量产工具为例)
下好后量产工具,解压缩包,找到AlcorMP(再次强调,这个是对芯片型号,不是所有量产工具都是这个),直接点击打开
弹出软件界面,因为小D没有接入U盘,所以还没有识别到
电脑再次接入U盘,如果下载的量产工具是该芯片型号,会自动识别出来,再点击一下“设定”
弹出要求输入密码,这些都不需要输入,直接点“确定”就可以了。
弹出设置页面,确认Flash类型,是否是第2个步骤的闪存识别码,如果不是,点击下接,找到该识别码,这个页面可以设置的很多,建议其它不要动,选择好闪存识别码,直接点下方的“确定”。
会返回到软件的原界面,这时选择“开始”,U盘量产开始,中间可能需要等待10-20分钟,完成后,U盘量产就算成功了。这时拨出U盘,再次接入电脑,就可以看到U盘的真正容易了。
卡巴禁用了吧,为了防止U盘传播病毒
我的意思是卡巴把可移动式设备的exe自动播放禁用了,反正瑞星是这样的,不过会询问一下