扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:论坛整理 来源:zdnet网络安全 2008年2月28日
如何判断是中了该种病毒,可以通过在命令行下键入:
cd C:\
dir /ah
如果有fun.xls.exe,再遵循以下的步骤即可.
fun.xls.exe 是 tel.xls.exe 的变种
症状:
1.鼠标右键点盘符出现"Auto"字样
2.无法显示隐藏文件
杀毒方法:(切记:在操作过程中使用“右键->打开”,不可双击。)
1.结束注册表中的fun.xls.exe的进程(建议选中fun.xls.exe->右键->转到进程,查找到“algsrvs.exe” 单击它,再选择“结束进程”)
2.删除文件:
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
3.删除注册表中的所有包含:fun.xls.exe的键值。用搜索!!
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项,并新建同名dword项。改键值为1。
5. 工具->文件夹选项->查看,选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件:不要双击打开,点击右键选择打开
AUTORUN.INF
fun.xls.exe
7.重起电脑!
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。