查看完整版本: ！！！！！变态病毒！！！！急救！！！！

！！！！！变态病毒！！！！急救！！！！

- -很可能是今天下电影的时候中的。
状况:
      1.原本我U盘用来防毒的autorun.inf文件夹被改成了autorun.inf文件，是文件，而且里面附有自动播放的代码([autorun]
OPEN=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe
shell\open=打开(&O)
shell\open\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe Bak
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\Ghost.exe Bak
)   这个文件是只读的，在DOS下无法更改其属性,所以无法覆盖

   2.U盘会自动产生一个回收站样子东西(recycle.{645FF040-5081-101B-9F08-这是名字)
    3.这2个文件都是隐藏的，而且文件夹选项的那个 显示隐藏 无法看到这2个东西。(通过特殊途径才能看到)
    4.这个类似回收站的东西(我曾将其拉出来删除，会提示ghost.exe是只读文件，确认删除?所以这里面有东西)
    5.这2个东西杀毒软件无法扫描的。隐藏的，而且这2个软件删除其中一个另一个就会生成这个，2个同时删除同时出来。
   6.用auto专杀可以看到这2个东西。但那边一删除，这边立即又出来。
   7.格式化U盘都没用。无法删除
   8.U盘双击无法打开，右键--打开--也一样打不开。(特殊途径才能打开)
暂时这么多

比较典型的U盘病毒,估计是注册表上有些参数被改,所以U盘才不能双击,这个和U盘本身没太大关系
我推荐你使用WINDOWS清理助手进行扫描
至于文件不能删除,[url]http://www.ratebbs.com/forum-196-1.html[/url] 反病毒工具区的EasyDelete\KillBox \SREng插件，用于删除顽固文件 \XueTr 0.27 应该都可以的~
至于修复一些错误参数,可以试下SRENG

杀软不是没法扫描，可能是免杀了，杀软杀不出来，U盘病毒这个东西 对杀软免杀是非常勤快的...
干掉它后还会自动生成，那就是电脑本身还中毒呢，清理电脑病毒是首要任务，升级杀软后，断网全盘查杀下看看，不行就扫个sreng日志来

PS：建立autorun.inf文件夹免疫的方法已经没意义了，U盘病毒都可以搞定它的，如果可以 还是最好买个带写保护的U盘

特殊途径是什么？

回复 4楼 的帖子

例如某些ARK软件

建立autorun.inf文件，本身就是为了阻止病毒自启动而写的，根本不是说为了让存储设备不中毒，而且对于外接存储设备就算你写了禁止写入又能怎么样呢，如果真的不想中毒，也不是没有办法，从dos下操作吧

如果删除不了的话，可以用unlocker助手解锁然后再删删试试。