荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sweetman (*baby*angel), 信区: Virus
标 题: U盘发生异常的解决办法---U盘病毒的介绍和预防
发信站: 荔园晨风BBS站 (Tue Jun 27 18:29:42 2006), 站内
U盘发生异常状况或是多出陌生文件这时就很可能意味着你中木马或其他病毒了。
那么应该如何预防和解决呢？因为木马种类繁多，不过基本是相似的，所以操作也基本相同
首先，还是建议关闭系统还原。
之后，就以下面一篇文章为例子，希望大家能从其中得到启发。操作都是基本相同的
另外还可以参照精华区(按x)--杀毒专题---木马专题中 手动清除木马 一文
相信大家会有所收获
病毒介绍：自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的
表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成
了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电
脑的CPU资源。
传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，一般表现为移动
存储设备内东西无法剪切、移动存储设备无法移出等，尤其在公用电脑上表现极为
明显，目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑
场所发现该病毒，且愈演愈烈，另外在很多同学的电脑或者移动存储设备上发现该
病毒，传播极为迅速。
病毒危害：
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统
保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了
3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后
直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再
也开不了机。即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但
是它在其他盘下仍然存在，且会再次发作。
杀毒方式：目前经测试，不论是哪个杀毒软件，不论你将病毒库升级到最新的哪个时候
，它们暂时都不具备查杀该病毒的能力，即便是在你所使用的杀毒软件是正版的情况下。个
人估计杀毒软件公司的员工此时正在抓紧时间研究如何查杀中。
我也是中了此毒，被折腾得够呛，也重装了电脑，花了点时间从网上去学习，才有此切
身经验，现在根据以往别人提供的方法，再结合自己的经验，希望对各位电脑中毒的同学有
所帮助，也希望能引起其他没中毒的同学的重视。
具体方法如下：
1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为
Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作
）。
2、开始－－运行-->输入“regedit”（XP系统）打开注册表，点“编辑”——“
查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然
后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完
毕”为止。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受
保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和
autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读
”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。
预防办法：
1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。
2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹
出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护
的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，
直接删除！
4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找
”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查
找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。
PS:以上操作建议先进入安全模式进行比较方便.
--
※ 修改:·sweetman 于 Jun 27 18:31:05 修改本文·[FROM: 59.40.98.203]
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 59.40.98.203]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店