|
|
发表于 2009-5-13 16:13:13
|
显示全部楼层
哦。。。。对了。。。
: l4 }1 ?* ?* v4 [- D
8 U8 m2 P5 g* G. O) n0 g5 O- w) k告诉LZ一声,
" y; |5 `8 Y: t9 M
. J* N" @7 o( m; o+ sLZ现在所有的文件夹都变成带.exe后缀的可执行文件了。。。实际上是病毒。该文件图标也是文件夹的图标很有迷惑性
' H3 O, ]5 W; \8 N5 N5 A% O! T; c; t/ h2 h$ p
而真正的文件夹都被隐藏了。。而且隐藏属性不可修复。。。。。, u ~; ]2 K V; Q4 [
: l$ w& ]4 ~6 j# T, Q但对二级子文件夹没有感染特征。3 m; S5 F7 E6 t: k, F7 M
! s$ N# U1 m) W该特征对盘符下的根目录有效。
( C3 N3 ^& w8 A& D# I2 |; W& H/ O, P: o- s
1 S2 ~, J* {5 P: S
使用鱼鱼的方法:用PE系统启动后,清理出一个盘,而后把该盘格式化掉,再把其他盘的东西拷贝过来,注意别把病毒一起拷贝过来。" N- c/ ^- a2 [8 W
6 i/ a1 c4 Z; U5 y" Q+ Q4 B* i6 A再格式化另一盘,再把东西拷回去。。。如此循环。。% x; e, n, H( w
+ K7 r! W2 k( j5 B3 \4 ^
直到所有盘都清理完毕。4 C# k, ? f8 B4 f' H/ s
6 _" s. |; R# J) B
" j' D* }+ @! @' a( F1 G# K* M此方法在PE下有效。8 l& g2 A$ l3 t0 J& F
1 `! p, ]* P* X2 S1 H6 q, _0 BWINXP的安全模式下无效。病毒依然属于激活状态。。。。 |
|