帖子标题:
U盘病毒系列之一:fun.xls.exe-

山仔
等级:57级
积分:8325分
金币:1064个
圈主 大家经常用U盘, 遇到过这种叫fun.xls.exe的病毒.
fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种,会在电脑里注入文件,这个病毒目前应该有四个变种.用记事本打开AUTORUN是如下代码:
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1手动删除的方法比较复杂:
1.结束注册表中的fun.xls.exe的进程(建议选中fun.xls.exe->右键->转到进程,查找到“algsrvs.exe” 单击它,再选择“结束进程”)
2.删除文件:C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log3.删除注册表中的所有包含:fun.xls.exe的键值。用搜索!!
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项,并新建同名dword项。改键值为1。
5. 工具->文件夹选项->查看,选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件:
AUTORUN.INF
fun.xls.exe
7.重起电脑!下面提供一个专杀脚本,省去了上面一步步地繁琐过程。(fun.xls专杀.rar)
本帖子还没有回复,支持楼主回复一个吧!
回复帖子
请从顶上登录
同类圈子排行榜
圈中精品
活跃圈友
友情链接

