关于最近流行的优盘病毒！！！
今天在打印店看到很多人U盘里都有launchCD.exe,chkdsk.exe,checkdisk.exe 病毒 <BR><BR>症状为U盘插上后,在U盘根目录生成 <BR>launchCD.exe,launch.ico,chkdsk.exe,checkdisk.exe 因此本文称它为LLCC病毒 <BR>及Autorun.inf <BR><BR>LLCC病毒发作后会把U盘上所有目录的所有txt,doc文件设置成系统+隐藏文件, <BR><BR>同时用假的与原文件同名但是扩展名是exe的文件 <BR><BR>所有生成的exe都是68KB?无法打开；txt相同,但是生成的是65k <BR><BR>U盘右键菜单上有auto选项，双击打不开；任务管理器一闪即过根本无法操作，安全模式下也这样；IE不能正常上网；隐藏文件夹不能查看。 <BR><BR>设置系统显示所有文件包括系统文件和显示扩展名,但是马上会被病毒重新改回去 <P>解决方法： <BR><BR>没有U盘的情况 <BR><BR>1、先用hijackthis修复有关chkdsk及launchcd的所有项目，再立即重启到安全模式。 <BR><BR>2、点击开始菜单，运行cmd，再在提示符下输入：cd \windows 回车，再输入 attrib <BR>-a -s -h -r chkdsk.exe 回车。 <BR><BR>3、在windows文件夹下找到chkdsk删除之，再到system子文件夹下找到launchcd并删除 <BR>。 <BR><BR>4、打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre <BR>ntVersion\Explorer\Advanced\Folder\Hidden\SHOWALL的一个键CheckedValue双击把值 <BR>由2改为1。 （或者通过文件夹选项修改）<BR><BR>5、重新正常启动，完毕。 <BR><BR>附：后来发现文件扩展名也被隐藏了，打开文件夹选项，把显示已知文件扩展名前面的勾去掉，确定<BR><BR>有U盘的（前提是没有双击过优盘，如果双击过，请先执行以上步骤）<BR><BR>文件夹选项，将隐藏受系统保护的文件、显示已知文件扩展名前面的勾取消，选中显示所有文件和文件夹</P><P>删除launchCD.exe,launch.ico,chkdsk.exe,checkdisk.exe</P>
<P>经本人测试该病毒目前可被江民拦截，瑞星不是很敏感，要杀毒软件的联系，无法杀除者Q我</P> <P>郁闷```我的电脑就中这病毒的。。。</P>
<P>上面的东西好麻烦</P>
<P>有有别的方法呀</P> 刚才找到了一个计量的人写的专杀工具，我先测试下。 <P>在那家打印店中2次了--``</P>
<P>直接格掉``</P> <P>学校动画实验室的电脑里也有病毒．．．</P>
<P>坏了不少移动硬盘－－／／</P> 很好弄的，删删就好了
预防优盘病毒
<P>要防止中优盘病毒只需禁掉驱动器的自动播放，并在打开优盘时使用快捷菜单就行了</P><P>禁掉驱动器的自动播放的方法是：</P>
<P>开始——运行——输入 gpedit.msc——管理模版——系统——安全——</P>
<P>停用自动播放——启用（所有驱动器）</P> 这个病毒会产生伪装的word文档.exe 点了还是中毒 <P>吗的.我都上当了</P>
<P>那有电脑任务管理器都调不出来了</P>
<P>下了卡巴就可以杀了</P>
<P>可以把U盘上的文件复制到电脑上</P>
<P>然后把U盘格掉就可以了</P> <P>到正常的电脑上调整成显示所有文件，显示受系统保护的文件和文件夹，然后把U盘里面的</P>
<P>chkdsk.exe launchCD.exe launchCD.ico Autorun.inf删除即可</P>
<P>注意：该病毒会产生和word文件同名的exe文件，真正的word文件被设置成隐藏属性了。</P>
<P>把exe文件删掉然后把真正的word文档打开另存即可回复。</P>
页:
[1]