Question

为什么我双击移动磁盘却打开我的文档

刚把移动硬盘接上的时候是可以自动读取并打开的，可从“我的电脑”那里双击就打开到“我的文档”
前一阵中过木马，用卡巴杀了，可是这个毛病却改不了，这是怎么回事？

Answer 1

上一层的那位兄弟说的很不错，接上移动盘后，工具－－文件夹选项－－查看－－显示所有的文件和文件夹，同时把隐藏受保护的操作系统文件的勾去掉－－应用－－确定，找出病毒，删除，另外，你双击打不开估计是中了copy.exe病毒，你可以照下面的操作进行．
COPY.EXE病毒解决
将如下的内容复制 ，保存成一个文件 ，文件名 s.bat 。
（打开记事本，将如下的内容复制进去，然后选择 “文件”菜单-->另存为，保存类型 一定要选择“所有文件” ，文件名 输入 "s.bat" 【你最好直接拷贝，" 是半角的单引号 切记切记】 将这个文件保存到桌面即可
然后在桌面上双击 s.bat 这个文件，运行，重启你的电脑，问题即可解决

;------------ 线下面的内容复制，别复制这一行 ----
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause
;------------复制该线以上的内容 别复制这一行 --------

Answer 2

可能是中了 ROSE。EXE病毒
手动杀毒方法：
打开 文件夹选项--取消“隐藏系统保护文件”和选“显示所有文件夹” ；
在移动盘里删除隐藏的文件---打开任务管理器 结束相关程序----运行“REGEDIT‘打开注册表编辑器 删除相关键值
关机重起``

Answer 3

病毒名称为：小布朗（Worm. Brontok. a）

基本的特征为：病毒文件的图标为文件夹图标，除了病毒邮件外，还会通过移动存储设备传播。主要传播途径为U盘和电邮。

病毒会在打开的文件夹下生成一个病毒副本文件名与当前文件夹相同，且图标为文件夹图标，双击后打开我的文档，极具迷惑性。

当有移动存储设备接入时，在根目录下生成病毒副本ADMINISTRATOR.exe和一个autorun.inf文件以实现通过移动存储设备感染。

感染病毒后，生成以下文件：
%User%\Local Settings\Application Data\csrss.exe
%User%\Local Settings\Application Data\inetinfo.exe
%User%\Local Settings\Application Data\lsass.exe
%User%\Local Settings\Application Data\services.exe
%User%\Local Settings\Application Data\smss.exe
%User%\Local Settings\Application Data\winlogon.exe
%WinDir%\SHELLNEW\ElnorB.exe
%systemroot%\system32\<用户名>'s Setting.scr
%systemroot%\system32\system's Setting.scr
%systemroot%\Tasks\At1.job
%启动%\empty.pif

修改%systemdrive%\autoexec.bat文件，内容为：pause

添加启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

<"%User%\Local Settings\Application Data\smss.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<"%systemroot%\ShellNew\ElnorB.exe">
添加启动文件：%启动%\empty.pif
添加一个计划任务：%systemroot%\Tasks\At1.job,每天17：08激活病毒文件

添加或修改以下注册表项以禁用CMD，禁用注册表编辑器，隐藏文件夹选项菜单：
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableCMD: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000000

病毒激活后，遍历硬盘，搜索以下类型的文件，获得邮箱地址，以伪造的邮件地址向外发送带毒邮件：HTM HTML TXT WAB ASP PHP CFM CSV DOC

调用ping.exe（ping playboy.com- n 250 -l 747）和net.exe(net view)

如果窗口标题含有“CMD”等字符串时，会自动重启电脑

病毒会在打开的文件夹下生成一个病毒副本文件名与当前文件夹相同，且图标为文件夹图标，双击后打开我的文档，极具迷惑性。

当有移动存储设备接入时，在根目录下生成病毒副本ADMINISTRATOR.exe和一个autorun.inf文件以实现通过移动存储设备感染。

Answer 4

你的移动硬盘里有病毒!隐藏的