歌唱小白杨歌词:移动硬盘里的autorun.inf是I-WORM/SUPKP.Z病毒。

来源:百度文库 编辑:高考问答 时间:2024/05/03 05:06:58
移动硬盘在别的机器上用过后,再接到我的机器里有总是被提示说有病毒,并且杀毒了删除了。但是,一旦拔下来,再接上,还是有,。怎么样才可以完全把它弄掉或者修复。

有说法此病毒:16、搜索所有的移动硬盘(包括U盘等)和映射驱动器(SUBST),将其中的.EXE文件的扩展名修改为.zmx,并设置为隐藏和系统属性,然后将病毒自身取代原文件。
移动一盘在使用上没有任何问题,既可以自动播放,也可以直接打开。。也没有发现传染到其他硬盘。只是每次接上就发现病毒,删除了,下次还有。。。。4个分区都有。。。很讨厌。。~

可能是rose病毒!
rose病毒(rose.exe)是一种良性病毒,由2个文件载体构成,即 ROSE.EXE 及 AUTOEXEC.BAT,利用了双击存储设备自读autorun.inf 信息文本的漏洞,在系统中占用大量cpu资源,会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。 一般携带在移动硬盘或者U盘里!

病毒特征:用鼠标点击磁盘盘符没有反应,只能通过右键菜单打开选项打开,且在右键菜单里新增了自动播放,发作时会导致系统无法启动。大部分通过U盘、移动硬盘等存储设备传播。

Rose.exe病毒主要表现在:
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
由于某些原因,各种杀毒软件均没有提供相应的病毒库,导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式,具体如下:
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。

http://ccb.afdream.com/article.asp?id=21这个网页可以下载专杀rose病毒的软件