Question

电脑中了lnk病毒怎么办？

Answer 1

如果你的U盘内容不重要就格式化，如果重要的话就按以下方法：

1. 将U盘插入电脑，确认电脑可以识别U盘，记住U盘的盘符，下面假设是E:盘。
   以管理员方式运行命令提示符。

   

2. 输入命令“E:”进入E盘（命令不含引号）；
   输入命令“ATTRIB -H -R -S /S /D”（命令不含引号）。

3. 以上命令完成后打开U盘，会发现里面既有原来的文件，也有INK格式的快捷文件。这个时候你可以把需要的文件拷出来（注意不要拷贝快捷文件）；

4. 确认重要文件都从U盘里拷出并且可以打开之后，格式化U盘；
   需要的话再把文件拷回U盘。

【LNK木马的行为】

1. 启动浏览器打开域名为jj77. com的流氓网站。

2. 无法找到脚本"C:program fileswinrarmonitor.jse"。

3. 替换桌面图标，生成伪装IE桌面图标。

4. 破坏桌面快捷方式，破坏快捷方式文件的注册表项，如简单清除该病毒，将无法使用快捷方式，无法打开桌面图标。

5. 无法找到脚本“Winrar.jse”。

6. 文件夹变EXE，文件夹变成快捷方式。