瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 2007年10月8日发现新型双击无法打开盘符的病毒!请问该如何解决?

1   1  /  1  页   跳转

2007年10月8日发现新型双击无法打开盘符的病毒!请问该如何解决?

2007年10月8日发现新型双击无法打开盘符的病毒!请问该如何解决?

该病毒特征是双击硬盘的某一个盘符无法打开,并提示:文件或目录损坏且无法读取.这么一看倒很像以前的什么AUTORUN病毒.但你在向下面看看就会发现它并没有那么简单.我做过以下测试:右键盘符属性->看到该分区容量大小为0字节.将硬盘取下安装到硬盘盒(笔记本电脑),连接到其它台机器上查看.台式机上已安装瑞星杀毒软件,病毒库为最新.(在卡巴7上也是一样).连接上硬盘后识别中毒硬盘非常的慢.(10分钟左右)好不容易可以看到盘符卷标了但当你双击打开或右键打开时又会出现:文件或目录损坏这样的字样.将中毒的硬盘安装回笔记本电脑上.在光驱里放入一张XP安装版的光盘并引导,当显示分区内容时,无法打开的那个盘符格式不是FAT32也不是NTFS.而是"未知"格式.用PQ/DISKGEN这样的软件查看会发现在主分区和扩展分区中间有两个空白的分区容量为0并无法删除.因为该分区里有重的数据我没有做分区格式转换的这样操作,但在其它中毒的硬盘上我将这样的中毒分区格式化后就可以正常使用.我是某地的一个技术维修人员,在2007年10月8日上午就已经发现三例这样的问题.还有就是三台机器在中毒后都在其它盘符发现了AUTORUN病毒,莫非这是新的变种还是别的什么?我现在实在是没什么办法可以解决,各种工具都差不多用过了.什么360.卡卡.绿鹰.瑞星,卡巴.等等.但还是不能解决.那位仁兄可以说说在不删/格分区的情况下来解决此问题?小弟在这先谢过了....

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:374
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 16:32:29
描述:



最后编辑2007-10-08 16:45:49
分享到:
gototop
 

将下列代码复制到记事本内

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"


重命名为1.reg格式文件
双击运行
打开我的电脑/工具/文件夹选项/查看/显示隐藏文件
删除每个盘符下的autorun.inf文件(不要双击磁盘,可用资源管理器打开)
gototop
 

这位朋友.首先我非常感谢您的帮助谢谢.但是我的机器是可以看到隐藏文件的.每个盘符下已经都没有AUTORUN.INF文件了(中毒的硬盘我已用杀毒软件处理过了.)要是AUTORUN病毒瑞星和卡巴都可以解决的,我也把中毒的硬盘换了很多台安装好杀毒软件的机器上试过了都不可以.我的中毒硬盘就分了两个分区,只有第二个分区也就是扩展分区现在无法打开,刚开始的主分区上的AUTORUN病毒已经处理过了.你说的方法我试过了还是不行.但还是谢谢您
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT