此病毒文件名称fun.xls.exe依靠autorun.inf在U盘等移动存储设备插入计算机后自动启动,
Space of NAU8E5R { a0q m ]5u(F `.E
并复制自己到每个磁盘分区,然后陆续将其他exe文件感染以至其不能正常打开,任务管理
Space of NAU M Z s*X m,p x | L9N
器中有excel这个任务!主要通过U盘等设备传播
Space of NAU U+[:H L R.^
学校/公司/网吧是这类病毒的重灾区!
S b Z d W2A6~ t4R ?0下面是本人写的专杀工具!
Space of NAU#~ i vq v
使用方法:
(l @#|(W ?01.新建一个
记事本;
Space of NAU L2dq @ T ~ T
2.将剪切线内的代码粘贴到里面;
!Y9W m Q O \ Q B03.选择记事本菜单栏"文件"选项;
~!L7E P P i({04.选择"另存为";
$C W O2x G0_ b05.设置好保存路径,文件名设置为 1.bat 后缀必须是".bat" 保存类型改为所有类型
Space of NAU Z*L N0b f'Y/w }
6."开始"---"运行"---输入"taskmgr"在"应用程序"里结束excel任务,然后运行另存的程序
4} [ | w u L L(I07.为彻底杀干净,可多运行几次 1.bat
Space of NAU/F V ^ ~9u2w3m
8.如果你的磁盘分区超过4个请在代码中加入未覆盖的磁盘分区
----------剪切线-------Space of NAU G0K g ] I&U2Q A
@echo off
color 04
2S I'X%t O0title excel专杀SHEV pro
t | [;] L"d5z v0attrib -r -s -h c:\autorun.infSpace of NAU m V H k W'R
attrib -r -s -h d:\autorun.inf
o [ P m b a!T h1Z @0attrib -r -s -h e:\autorun.inf
9r8u$b B.T b0attrib -r -s -h f:\autorun.infSpace of NAU A a6A&x g.T:T T%x V
attrib -r -s -h g:\autorun.inf
E F H q ~"_ Y x0attrib -r -s -h h:\autorun.infSpace of NAU H j _ w N T
attrib -r -s -h c:\fun.xls.exeSpace of NAU h K ^ v.D4Z
attrib -r -s -h d:\fun.xls.exeSpace of NAU t N c;I;s D G p)e$A
attrib -r -s -h e:\fun.xls.exeSpace of NAU q A ` ^(~ }
attrib -r -s -h f:\fun.xls.exeSpace of NAU8m \5k)_ n-c P(I v ?$W)j
attrib -r -s -h g:\fun.xls.exeSpace of NAU,T o M h ^ Z \
attrib -r -s -h h:\fun.xls.exeSpace of NAU;?#B O o(s5c Q [ ]
del /f /q c:\autorun.inf
+F m9B)B%Z o0del /f /q d:\autorun.infSpace of NAU J w._ k o"V T X
del /f /q e:\autorun.inf
A Y VB.l0W5R q1j0del /f /q f:\autorun.inf
C l.Z!_)U3E X5s(\:a R0del /f /q g:\autorun.infSpace of NAU"a d)T [ k6B
del /f /q h:\autorun.infSpace of NAU D"S U L0C K,^ Z
del /f /q c:\fun.xls.exeSpace of NAU4X-H [9f5U
del /f /q d:\fun.xls.exeSpace of NAU I j h g V)a9B
del /f /q e:\fun.xls.exeSpace of NAU.g I o e4m
del /f /q f:\fun.xls.exe
^ M o e d O H B0del /f /q g:\fun.xls.exeSpace of NAU } `4} F B/v B R
del /f /q h:\fun.xls.exe
"y ] W \7b X0@echo 按任意键退出Space of NAU1V D e|-A+T#H
pause>nul
5~5l8j)` W n1n O0pause>nul
u*? q i h0-----------剪切线-----
m.y \8\ NC#P n c4@ [0查杀完后,可能出现所有磁盘双击不能正常打开的现象,请参看本博客关于这个问题的说明
%a _ ^ @9W+d _0n0
3t v Y;r r*b0
本方法适用下列症状:
中毒后或者杀毒后,鼠标左键双击不能打开磁盘,出现一个类似选择打开方式的窗口,有时选择IE能进入,右击该盘发现排在最前面的或粗黑字体显示的是AUTO或者OPEN!
处理方法:
开始---运行---"regedit"---依次展开下列项目hkey_current_user\software\microsoft\windows\currentversion\Explorer\mountpoints2将这个目录下所有子目录的展开项中的auto\open\autorun等键值删除;正常情况下这个目录下的子目录除了 CPC是可展开的 其他项都是不能再展开的!
试一试这个也许可以