小河淌水五线谱D调:盘副第一项为自动播放

自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。

∷传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，一般表现为移动存储设备内东西无法剪切

、移动存储设备无法移出等，尤其在公用电脑上表现极为明显，目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑场所发现该病毒，且愈演愈烈，另外在很多同学的电脑或者移动存储设备上发现该病毒，传播极为迅速。

∷病毒危害：

1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样

搜索都找不到，但是在双击该盘符时病毒就自动运行了。

3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入

系统，简单的说就是你电脑突然死机了，然后就再也开不了机。即便在你重新格式化C盘，重新安装系统

之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作。
专杀工具：http://ccb.afdream.com/uploads/200604/16_083505_rose.rar

专杀ROSE病毒的工具http://ccb.afdream.com/article.asp?id=21

右键移动硬盘盘符选择属性，然后选择自动播放，“选择一个操作”，选择不执行操作。
把文件夹选项改成显示系统文件和隐藏文件，删除根目录下的.inf文件比如Aoturun.inf

另

自动播放惹的祸

最近朋友机子中毒，台式、手提……都遇到一个问题，就是病毒利用系统的自动播放进行加载和躲藏。具体症状表现为：在硬盘各分区上都出现autorun.inf文件和另外指向启动的病毒文件。只要双击硬盘盘符就等于启动病毒，将autorun.inf和病毒文件从硬盘中删除后双击硬盘无法打开，双击其他硬盘盘符病毒又再次感染原先已删除病毒的分区。
?
从网上搜索资料，得到两个办法比较好，一个是修改注册表，另一个是组策略。通过禁用系统的自动播放功能切断病毒的中键过程。运行->gpedit.msc->计算机配置->管理模板->系统->右侧中“关闭自动播放”，启动它。重启计算机。这样硬盘就不会自动播放病毒删除也水到渠成。关闭自动播放并不会关闭歌曲cd的自动播放，没有问题的。
?
注册表的方法是运行->regedit，定位到HKEY_CURRENT_USER\Software\Microsoft＼Windows＼CurrentVersion＼Policies＼Exploer键下，修改右边“NoDriveTypeAutoRun”键值为十六进制的9D，重启计算机。和组策略一样效果。
?
之后就是杀掉病毒进程，删除病毒文件，去除注册表中病毒的残留信息。

中毒了,删除根目录下的.inf文件