又是个U盘病毒fun.xls.exe
今天早上,有个小弟弟弄我的电脑(我还在睡觉),他插了个MP4,下载歌曲....
我醒了,上网看体育新闻,!!!双击了D:盘.光荣中招~~~右键,发现AUTO..显示隐藏文件无用了.这下我才明白.....
该病毒U:fun.xls.exe,运行后,修改注册表,使无法显示隐藏文件.在每个盘里释放AUTORUN.INF和fun.xls.exe
AUTORUN.INF内容
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
并释放文件:
C:\fun.xls.exe
C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\system32\msfun80.exe
添加启动项
<MsServer><msfun80.exe>
<IMJPMIG8.2><msime82.exe>
并未添加服务和驱动项
解决办法:
C:\WINDOWS\system32\algsrvs.exe这个是元凶,都是它在支配.建议ICESWORD强制删除,重起并监视或者XDelBox删除并抑制再生
先用WINRAR或ICESWORD删除各盘里的AUTORUAN.INF,注意fun.xls.exe这个删除不掉,没关系,一会再收拾它
删除 C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\system32\msfun80.exe
及启动项
最后删除各盘里的fun.xls.exe,导入编辑的显示隐藏文件的注册表文件,重起,OK
