Question

文件夹.exe病毒有什么危害，中过几次但不知道有什么危害

Answer 1

该病毒属于木马软件。危害如下：
1、改病毒主要通过感染文件夹进行传播，将真正的文件夹隐藏起来，做一个假的可执行文件做文件夹诱惑用户点击，点击后可触发该木马感染更多的文件夹，其危害是可以窃取用户的一下个人信息到远程服务器。

2、解决方法是，对感染的存储设备使用正规的杀毒软件进行查杀即可。此病毒主要通过U盘等可移动设备进行传播，建议不要随便在公共计算机上使用自己的可移动设备

Answer 2

您好

文件夹.exe主要是破坏性的，就是单纯的破坏系统，对于帐号等信息是没威胁的

如果您的电脑经常中毒，说明电脑缺少防护，建议您到腾讯电脑管家官网下载一个电脑管家吧

电脑管家拥有管家拥有16层实时防护功能，可以从上网安全、应用入口、系统底层等全方位保护电脑安全，避免木马病毒侵袭。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

Answer 3

.exe通常是一些程序运行软件的后缀。这类病毒一旦点击之后就会在你的电脑或手机终端安装并运行。不同的病毒入侵终端的目的也是不同的，比较常见的目的是窃取你的个人重要信息。举个例子吧，2017版的Emotet（专于实施电子银行欺诈）狂潮，以电子邮件附件形式（一种pdf格式的虚假电话账单）来获利的网络钓鱼软件。通过非常长的文件附件名称来分散用户注意，掩饰包含在Emotet加载器中的扩展名为‘.exe’的内容。电子邮件收件人一旦点击恶意附件，就会转到恶意软件并开始下载。

如果你的电脑或手机终端蛮容易中这类病毒的话，你可以用以下的方法试试看;

• 不要点击可疑链接或附件。

• 始终保持所有终端设备上的所有软件皆为最新版本。

• 强制使用高强度密码并确保用户定期修改密码。最好采用多因素认证。

• 部署可以实时发现威胁的行为检测工具。

• 为所有网页浏览实施远程浏览器隔离。即使用户在不经意的情况下点击了指向黑幕网站的链接，来自该来链接的任何.exe的文件仍被限制在与端点隔离的远程服务器上运行的一次性容器内。由于隔离的虚拟浏览器可以远程呈现所有网页内容，并只会向用户设备传递良性的网页图像流，因此任何活动的代码或脚本都不会到达终端设备。

希望有解答到你的疑惑~

Answer 4

这要看你中的毒是什么毒了。有的毒会破坏你的文件，让你的文件打不开，也有的毒会搞坏你的系统。还有一些木马，它会盗走你的一些网络帐号和密码。

文件夹.exe其实并不是这种病毒的名字，而是病毒把自己伪装成文件夹的样子了。当你想打开文件夹的时候，就把病毒执行了。

追问

会盗号吗 会造成系统瘫痪吗 会远程监控我的电脑吗

追答

不确定你中的毒是什么各类，所以不清楚它会给你的电脑造成什么后果。建议你可以装个金山毒霸全盘查杀一下。不要装那什么360啊，QQ管家啊之类的流氓垃圾软件。

Answer 5

1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）（其中com.run dp1.fne eAPI.fne internet.fne krnln.fnr RegEx.fnr fne spec.fne 等并非病毒文件，而是汉语编程易语言的支持库文件）到系统盘的\WINDOWS\system32里面
2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表值：XP-290F2C69（后8位随机）
类型：REG_SZ
值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机）
3、添加以下启动项，实现病毒自启动：
“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”指向病毒文件。
4、下载病毒文件： （16,896 字节）保存为以下文件，并且运行它们：
%Windir%\System32\winvcreg.exe
%Windir%\System32\2080.EXE (名称随机)
5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移动磁盘传播的目的。

追问

出来隐藏原有文件，还有什么危害呀

追答

是一个小病毒，它会随你的开机自动启动，检测到新的移动设备后会复制病毒到移动设备，传播给其他设备，没有太大危害！不会导致系统问题