科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道双击无法打开盘符中啥病毒?

双击无法打开盘符中啥病毒?

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

笔者之前中过这样的病毒:这种病毒会导致双击盘符无反应,无法打开,只能通过右键才能打开。症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。

作者:论坛整理 来源:zdnet网络安全 2008年2月27日

关键字: 杀毒软件 木马 反病毒 病毒防范 防病毒 病毒

  • 评论
  • 分享微博
  • 分享邮件

笔者之前中过这样的病毒:这种病毒会导致双击盘符无反应,无法打开,只能通过右键才能打开。后来通过向网友求助,终于知道这问题元凶原来是臭名昭彰的rose病毒,这病毒曾经很疯狂,折腾了无数人,笔者为同学或朋友杀的最多都是这类病毒。

虽然现在应该比较人少碰到这病毒,但为保险,笔者还是把这病毒的查杀方法给大家分享下,当遇到这病毒时候能很好的应付。先了解下这病毒的一些情况。

症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。

传播途径:U盘、MP3、移动硬盘

检查方法:将文件夹选项--查看中的"隐藏受保护的操作系统文件(推荐)"前的勾去掉,并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符,如果发现有“rose.exe”和“AUTORUN.INF”文件,则已中毒。

知道这病毒的特征就好办,先是对症下药的手时候。这病毒可以用专杀工具杀,也可以手动查杀。专杀工具只要按那病毒关键字到百度或Google搜索就能找到,笔者一笔带过,就不说了。为了提高大家手动查杀病毒的能力,笔者给大家说说手动查杀的方法。

首先结束rose.exe进程,然后删掉以下文件:各个盘符下的autorun.inf和rose.exe文件(包括自己的U盘等),c:windowssystem32 un.reg,c:windowssystem32systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间),d:systemfile.com文件;最后将注册表中HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面的dll键值删掉,然后重启即可。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章