当前位置:Gxlcms > U盘教程 > 详解U盘病毒黑名单上的四类病毒

详解U盘病毒黑名单上的四类病毒

时间:2021-07-01 10:21:17 帮助过:28人阅读

  U盘病毒随着U盘的诞生而发展起来,被感染到轻则给你U盘文件捣乱,重则破坏你U盘的数据。U盘病毒专家经过研究后总结了四类上黑名单的U盘病毒,并总结出查杀方案。我们来看看吧。

  黑名单一:autorun.inf+sxs.exe+svohost.exe(与svchost.exe很像吧)。这是目前我所了解的最新的U盘病毒,是 修改过的ROSE病毒,其主要的作用还是在于影响网络连接的速度。但想要删除它笔者认为比较好的办法是进入安全模式进行操作,至少我是这么做的。如果你发现自己的电脑硬盘每个上都多了这么几个文件。别急,首先确保自己断开了网络连接,同时拔下U盘(如果还插着的话)。

  重新启动电脑,在重新启动的时候,一直 按住F8,即进入安全模式。进入后同时按下Ctrl+Shift+Esc三个键,打开windows任务管理器。选择里面的“进程”标签,在“映像名称” 下查找“sxs.exe”和“svohost.exe”单击它而后选择“结束进程”,关闭任务管理器。打开我的电脑,单击工具菜单下的“文件夹选项”在 “查看”标签中把“高级设置”中的“隐藏受保护的操作系统文件(推荐)”前面的勾取消与此同时选择下面的“显示所有文件和文件夹”选项。选择确定。用鼠标 右键每个盘符(不要单击每个盘符),删除每个盘下的“autorun.inf”文件 和“sxs.exe”文件。

  到此为止,完成了第一步。接下来,单击开始,选择“运行”输入“regedit”(即注册表编辑器,注吴引号),确定。而后依 次展开我的电脑>HKEY_LOCAL_MACHINE> SOFTWARE>Microsoft >Windows> CurrentVersion

  Run删除Run项中的ROSE( c:\windows\system32\SXS.exe)这个项目,为使彻底可以按下F3通过查找与病毒有关的文件:sxs.exe, svohost.exe,autorun.inf而后删除有关项即可,重新启动电脑,到此计算机上的病毒已经删除。那么如何删除U盘上的病毒呢?按住 shift键不放,插入U盘,直到电脑提示“新硬件可以使用” 而后右击U盘盘符选择“打开”(同样不要点自动播放或者是双击,切记啊,否则上面作的工作就白费了)删除sxs.exe和autorun.inf文件,至 此杀毒过程全部完成。 

  黑名单二:doc.exe。U盘插入后其症状表现为被写入win32.exe,win33.exe以及很多.exe的 病毒文件,以相似图标冒充mp3和doc文档;用任务管理器打开察看,有名为doc.exe的进程在此活动。其基本杀毒方式与黑名单一的方法相似,首先在 U盘没有插入的情况下打开任务管理器将DOC.exe的进程结束,而后在C盘查找文件doc.exe, doc1.exe ,如果系统是XP则需要在高级选项中选中查找隐藏文件,找到后删除。

  打开资源管理器(在开始菜单上右击),找到文件夹c:\Documents and settings\All Users\[开始]菜单\程序\启动将其中的Windows word这个文件删掉(现在看不到它的扩展名,其实它的扩展名是. exe)。运行regedit找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run删除相应的键值。但与黑名单不同的是,感染doc.exe后还会留下一些后遗症:经该病毒感染后,系统无法显示隐藏 文件或隐藏的系统文件以及文件的扩展名,即使在文件夹选项中进行修改也没用,笔者就尝试过,这时就需要我们手工去修改注册表才能解决这个问题。进入regedit将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue的值改为1,即显示所有文件和文 件夹;将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\HiddenFileExt中的CheckedValue的值改为0,即取消“隐藏已知文件的扩展名”。本地杀毒完毕。U盘的杀毒方式与黑名单一基本相同。

人气教程排行