我想知道AUTO病毒特征与查杀

来源:百度知道 编辑:UC知道 时间:2024/09/20 22:44:58
我中AUTO病毒了.

我想知道AUTO病毒特征与查杀

小意思!我也中过这病毒,不过现在对我来说这病毒太垃圾了。告诉你朋友,现在还没有AUTO的专杀工具。不过别担心,可以手动清除。
首先给你分析下这病毒,这病毒只不过把注册表里那个显示所有文件夹的东西给删掉了,所以我们只需要把这个信息弄回来,再把病毒显示出来删掉就行了
(最好是在安全模式下杀)
!!!注意!!!
在以下整个过程中不要双击硬盘分区,需要打开时用鼠标右键—>打开

一、关闭病毒进程
Ctrl + Alt + Del 任务管理器,在应用程序里面查找类似kill等你不认识 [任务栏不显示] 的任务,右键—>转到进程,找到类似 [SVOHOST.exe](但不是SVCHOST,相差一个字母)的进程,右键—>结束进程树(在安全模式下可能就不需要这段)

二、显示出被隐藏的系统文件
开始—>运行—>regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1
这里要注意,病毒会把本来有效的 [DWORD] 值CheckedValue删除掉,新建了一个无效的字符串值 [REG_SZ] CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此CheckedValue键值,单击右键新建—>Dword值—>命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹—>工具栏—>工具—>文件夹选项,将 系统文件隐藏文件 和 文件后缀名 设置为显示,

三、删除病毒
在分区盘上单击鼠标右键—>打开,看到每个盘跟目录下有 autorun.inf 和 tel.xls.