今天上午在QQ上收到一個(gè)陌生人的莫名的消息,出于禮貌,疑問(wèn)了一下,于是災(zāi)難發(fā)生了。
電腦殺毒軟件(瑞星)自動(dòng)關(guān)閉,并不能打開(kāi)。
以為是瑞星過(guò)期,準(zhǔn)備裝卡巴斯基,據(jù)說(shuō)卡巴斯基還是比較強(qiáng)的,但是進(jìn)入卡巴斯基安裝文件目錄,點(diǎn)擊安裝文件,文件夾自動(dòng)關(guān)閉,并且IE也會(huì)自動(dòng)關(guān)閉。
用同事的機(jī)器查看了一下,發(fā)現(xiàn)符合“AV終結(jié)者”的癥狀,于是到金山毒霸網(wǎng)站查看了“AV終結(jié)者”的相關(guān)資料并下載了專殺工具,地址如下:解決方法:
“開(kāi)始”--“運(yùn)行”輸入:regedit,回車(chē)后打開(kāi)注冊(cè)表編輯器。在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\
Folder\Hidden\SHOWALL下,將DWORD值CheckValue設(shè)為1 (0:為隱藏)。
(注意類型是不是REG_DWORD,如果不是,把checkvalue刪除后,新建一個(gè)DWORD值為1的CheckedValue項(xiàng))
這個(gè)時(shí)候還是看不到autorun.inf,再找百度知道,看到一個(gè)方法
運(yùn)行CMD,打開(kāi)命令提示窗
轉(zhuǎn)換到D盤(pán),或者是需要打開(kāi)方式的盤(pán)的盤(pán)符。
輸入dir/a,應(yīng)該可以看到atuorun.inf這個(gè)文件
然后輸入attrib autorun.inf -s -h -r,這個(gè)命令的意思是取消autorun.inf文件的只讀,系統(tǒng)只讀,隱藏屬性。
然后輸入DEL autorun.inf刪除這個(gè)文件
或者打開(kāi)這個(gè)硬盤(pán)分區(qū),手動(dòng)刪除掉autorun.inf這個(gè)文件也可以。別的分區(qū)依次按照這個(gè)方法運(yùn)行,就可以了。
打開(kāi)autorun.inf文件看了里面的內(nèi)容:
[AutoRun]
open=F7C9D214.exe
shell\open=打開(kāi)(&O)
shell\open\Command=F7C9D214.exe
shell\open\Default=1
shell\explore=資源管理器(&X)
shell\explore\Command=F7C9D214.exe
其中F7C9D214.exe,F(xiàn)7C9D214.exe這兩個(gè)文件就是專殺工具殺掉的兩個(gè)病毒文件,所以當(dāng)你點(diǎn)擊盤(pán)符的時(shí)候這個(gè)病毒exe文件就會(huì)運(yùn)行,傳染其他的文件和磁盤(pán)。
還值得注意的是這種病毒可能是“AV終結(jié)者”的變種,帶木馬盜竊密碼,因?yàn)槲业腝Q也被盜竊,IP地址是吉林延邊,鄙視這些無(wú)恥的鳥(niǎo)人。
刪掉autorun.inf文件,重啟電腦就可以正常訪問(wèn)了。