扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
最近网上流行一种后门病毒:Iexplores.exe.这个后可使后门种植者通过该 后门秘密控制受感染机器,这个病毒工作于Windows 32平台。 病毒会在硬盘的 根目录生成Iexplores.exe文件,这个文件的作用是:当你双击硬盘的盘符时, 系统会调用Iexplores.exe文件自动播放硬盘的内容,作为传播病毒的一种方式。 另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘).大多的杀毒软件可以 对其进行查杀!但是感染症状依然存在; 感染症状:windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开, 而是出现一对话框,只能通过右键---打开才能浏览分区内容. 解决方法:右键打开其中一受感染的盘符,在工具栏---文件夹选项--查看下, 选显示所有文件和文件夹,同时去除隐藏受保护的系统文件前的勾,你会发现在 你的盘符下多了一antorun.inf 的文件,打开我们可以看到如下的内容: [AUTORUN] open=Iexplorers.exe 这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件, 即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因, 知道了原因,那么我们就来删除病毒在注册表中的残留信息,开始---运行中 输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入Iexplorers.exe, 点查找,接下来会在注册表中找到此键值.一般在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \MountPoints\下. For example:如果是你的移动硬盘的盘符f盘打不开,那么你将会在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可.f3查找 下一个,重复操作,直到所有的都清除.f5刷新,除盘符下的antorun.inf文件. 问题即可解决! 建议:希望所有的上网用户都安装杀毒软件和防火墙,并及时升级, 及时对移动存储设备进行查杀,如感染,可以参照上面的方法恢复!另外, 对注册表不熟悉的用户在操作前请先备份注册表!!!! 记得一点要删除antorun.inf要不然还有!
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者