天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

处理中毒后无法双击打开分区的方法

  现象:我的机器好像中了Infostealer.QQRob.A这个木马,症状为不能显示系统隐藏文件,打开某一分区会提示打开方式,系统变慢。
  
  原因:Infostealer.QQRob.A病毒处理
  
  病毒症状:
  
  双击任何一个盘符打开都不能打开,通过点击盘符右键打开才可以。
  
  病毒描述:
  
  1. 打开任何一个硬盘分区后,诺顿都能发出警告并隔离该病毒的病毒文件:tel.xls.exe、SockSa.exe。
  
  2. 系统文件以及隐藏文件通过修改查看属性后不能查看。
  
  3. 病毒通过在每个磁盘分区根目录下产生一个autorun.ini文件,文件内容如下:
  
  
  open=tel.xks.exe
  …………
  
  
  4. 进程里存在kill.exe、svch0st.exe。此情况下,删除autorun.ini失败,删除后仍然会产生新的文件。安全模式下删除没有问题。
  
  解决办法:
  
  1. 升级杀毒软件的病毒库到最新病毒库。
  
  2. 关闭系统还原后进入安全模式。
  
  3. 按下面内容用文本保存出一个inf文件,运行后即可实现通过修改文件夹显示属性来查看系统文件和隐藏文件的内容。
  
  
  [Version]
  Signature="$Chicago$"
  [DefaultInstall]
  addreg=add
  delReg=del
  [del]
  HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
  HKCU,Software\Policies\Microsoft\Windows
  HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
  [add]
  HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00010001, 1
  HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
  CheckedValue, 0x00010001, 1
  
  
  4. 全盘搜索并删除tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe文件,并在注册表里搜索这些文件的注册表键值并清除。
  
  5. 删除每个磁盘分区根目录下的autorun.ini文件。
  
  6. 修改文件夹查看属性后重启即可

本文来源:赛迪网安全社区 作者:塞北|谷子熟了吗

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行