UC知道我电脑双击弹出另一对话框啊..紧急...求高手帮忙啊!!
来源：百度知道 编辑：UC知道 时间：2024/09/12 22:00:50
我电脑的autorun.inf 里的内容是
[autorun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\auto\comand=fun.xls.exe
shell=auto
[VVflagRun]
aabb=kdkfjdkfk 这个autorun病毒要怎么处理啊..试了很多方法都不行.还是弹出另一对话框啊..紧急...求高手帮忙啊!!
[autorun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\auto\comand=fun.xls.exe
shell=auto
[VVflagRun]
aabb=kdkfjdkfk 这个autorun病毒要怎么处理啊..试了很多方法都不行.还是弹出另一对话框啊..紧急...求高手帮忙啊!!
fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种，会在电脑里注入文件,这个病毒目前应该有四个变种.用记事本打开AUTORUN是如下代码：
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
这个病毒瑞星暂不能查杀，用最新的卡巴可以杀掉，网上有人用国产的江民杀好象也能杀掉。
fun.xle.exe病毒分析
系统症状
每次双击盘符出现一个新窗口
鼠标右键点盘符出现"Auto"字样
无法显示隐藏文件
样本分析
注册表中添加
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.
修改注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
[CheckedValue] 被清空..
释放文件
C:\Documents and Settings\mopery\Local Settings\Temp\~DFA4C3.tmp
C:\Documents and Settings\mopery\Local Setting