|
| U盘病毒会在系统中每个磁盘目录下创建autorun.inf病毒文件，使用户双击盘符时就可立即激活病毒。此外，它还能通过U盘传播自身，危害极大，不但影响用户的电脑系统，而且可能会造成大规模的病毒扩散等现象。
电脑感染这种木马病毒之后，表面看不出任何异常。如果有人在中毒电脑上使用U盘等移动存储设备，木马病毒会立即判定电脑上移动设备的类型，然后自动把里面所有的资料都复制到电脑C盘的“TEST”文件夹下。这样，在中毒电脑上使用移动存储设备的用户就会面临资料失窃的危险
|
|
|
|
|
doc.exe病毒（即：word病毒）详细介绍
ielp.exe U盘病毒详细介绍
运行后文件变化
各个分区生成autorun.inf 和ielp.exe
修改系统时间为2005年1月17日0：00
注册表变化
修改HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue值为 0x00000001
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\Type:值为"radio2"
破坏显示隐藏文件
连接网络下载木马
读取http://www.jh177.cn/googel.txt等下载列表文件
与%system32%\iehelp.ini进行同步
>>>查看全文
|
|
|
|
U盘病毒泛滥不容忽视
在《U盘病毒病状及解决方法
》
U盘病毒病状表现:
1、双击打开U盘时，计算机提示找不到copy.exe。
2、显示隐藏文件时发现有copy.exe host.exe autorun.ini三个可疑文件。
3、部分U盘表现为所有文件属性被修改为隐藏。
4、打开系统进程有可能发现temp1.exe或temp2.exe。
>>>查看全文
|
|
|
|
|
U盘病毒专杀 |
 |
|
解毒后清理 |
|
|
| |
|
