|
|
发表于 2009-5-13 16:13:13
|
显示全部楼层
哦。。。。对了。。。% x4 V5 H0 [: @1 r* B. C- c
5 r7 }4 [4 z5 ^ I* I* t* A
告诉LZ一声,, E; l3 H% o# y, t3 R
" q6 @, i" e% `* J, KLZ现在所有的文件夹都变成带.exe后缀的可执行文件了。。。实际上是病毒。该文件图标也是文件夹的图标很有迷惑性2 p1 h, P$ L1 K
. X/ Z- R) y h9 f而真正的文件夹都被隐藏了。。而且隐藏属性不可修复。。。。。
, k9 C, D# K6 E' s$ k/ D4 i+ c# l5 s4 ]
但对二级子文件夹没有感染特征。
" o" U- Q' ]6 C$ p( v% s1 b2 v2 B) J, X* K6 B
该特征对盘符下的根目录有效。% h5 o7 b2 S; @2 e
2 {) t. g. v1 k' G0 m
, l% G& T5 x& Z) H" J! Q: I使用鱼鱼的方法:用PE系统启动后,清理出一个盘,而后把该盘格式化掉,再把其他盘的东西拷贝过来,注意别把病毒一起拷贝过来。
' n. q/ o1 Y3 G' r
A+ n& P; h' l- S4 Y7 w4 ?1 I再格式化另一盘,再把东西拷回去。。。如此循环。。
' K5 L6 M: L) b* k$ ^1 ?8 {
" y9 `0 l' I' [. x. h8 Y8 W直到所有盘都清理完毕。- i+ T9 `% ]& U/ `% Q$ n: d) s
/ T: E/ A* f+ x# _* ]. \2 @ V4 ]2 Q3 ~4 D
此方法在PE下有效。
* ^; f7 ^$ V9 f8 A2 v
7 f6 v' w2 Y( Q) _$ A: Y! k2 FWINXP的安全模式下无效。病毒依然属于激活状态。。。。 |
|