请教高手，我遇见一种计算机病毒，它对所有硬盘里的文件夹创建快捷方式，请问这是什么病毒啊？
5个回答
展开全部
它叫1KB快捷方式病毒，在这下个清除工具运行就行了！
http://www.rensoft.com.cn/zhuansha/kill_folder.html
也可手动清除，我也是网上找到的方法！
1）先用杀毒软件或U盘专杀等清除Autoran病毒
2）重装系统（或备份还原系统），完成后重启电脑，注意：启动后，千万不要打开任何分区
3）右击“我的电脑”，用“资源管理器”打开，执行“工具”-->“文件夹选项”，显示隐藏系统文件和隐藏文件，在各分区根目录下找到所有以.vbs为扩展名的文件（重装系统或还原系统后除了C盘外各分区下都有一个），彻底删除后重启电脑。
4）重启电脑进入系统后，右击“我的电脑”，同样用“资源管理器”打开，会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式（*.link），且文件夹都是隐藏的，并且隐藏属性为灰色不可更改，1KB的文件夹快捷方式的文件属性为不隐藏的。
5）选中所有的1KB文件夹快捷方式，彻底删除，同时删除所有根目录下的Autoran.inf。
6）更改文件夹的隐藏属性，使隐藏属性为不隐藏，具体操作是：
依次打开“开始”----“运行”，输入cmd后回车，打开MS-DOS，在命令提示行中输入以下命令：
attrib /d /s d:\* -h
attrib /d /s e:\* -h
如果有f盘、g盘等的话可以依次输入：
attrib /d /s f:\* -h
attrib /d /s g:\* -h
其他的依次类推.（注：有的在MS-DOS下无法更改文件的隐藏属性，那就安装一个DOS工具或者使用带DOS引导的系统盘吧。）
注：如果您使用ＤＯＳ还是无法更改文件夹的隐藏属性，那你还可以通过新建一个文件夹，然后把为隐藏属性的文件夹下的文件复制过去后，将原文件删除也可（在文件夹下会有一个Desktop.ini文件，可以将其删除，不影响系统正常运行）。
http://www.rensoft.com.cn/zhuansha/kill_folder.html
也可手动清除，我也是网上找到的方法！
1）先用杀毒软件或U盘专杀等清除Autoran病毒
2）重装系统（或备份还原系统），完成后重启电脑，注意：启动后，千万不要打开任何分区
3）右击“我的电脑”，用“资源管理器”打开，执行“工具”-->“文件夹选项”，显示隐藏系统文件和隐藏文件，在各分区根目录下找到所有以.vbs为扩展名的文件（重装系统或还原系统后除了C盘外各分区下都有一个），彻底删除后重启电脑。
4）重启电脑进入系统后，右击“我的电脑”，同样用“资源管理器”打开，会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式（*.link），且文件夹都是隐藏的，并且隐藏属性为灰色不可更改，1KB的文件夹快捷方式的文件属性为不隐藏的。
5）选中所有的1KB文件夹快捷方式，彻底删除，同时删除所有根目录下的Autoran.inf。
6）更改文件夹的隐藏属性，使隐藏属性为不隐藏，具体操作是：
依次打开“开始”----“运行”，输入cmd后回车，打开MS-DOS，在命令提示行中输入以下命令：
attrib /d /s d:\* -h
attrib /d /s e:\* -h
如果有f盘、g盘等的话可以依次输入：
attrib /d /s f:\* -h
attrib /d /s g:\* -h
其他的依次类推.（注：有的在MS-DOS下无法更改文件的隐藏属性，那就安装一个DOS工具或者使用带DOS引导的系统盘吧。）
注：如果您使用ＤＯＳ还是无法更改文件夹的隐藏属性，那你还可以通过新建一个文件夹，然后把为隐藏属性的文件夹下的文件复制过去后，将原文件删除也可（在文件夹下会有一个Desktop.ini文件，可以将其删除，不影响系统正常运行）。
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
你好，
此病毒是这样运行的。 通过AutoRun.inf指向*********.vbs这个脚本文件，来自动运行病毒，感染全部磁盘根目录，这些目录变成快捷方式，再指向那个vbs文件，以后要预防这种病毒 就是要禁用系统的自动运行功能。
此毒中招后的一个显著特征是：硬盘各个分区原有的正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后，病毒被激活。这是个.vbs＋数据流双料病毒。
当中毒之后，你可以使用电脑管家进行全盘扫描。这种病毒会侵入各个文件夹。全盘扫描彻底清除所有病毒。
同时建议你平时开启电脑管家，这种就不会让病毒有机可乘。
更多问题去电脑管家平台提问！
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
只是U盘病毒,真正的文件夹还在，在清理掉此病毒后就可以恢复。1 金山U盘专杀: http://www.duba.net/zhuansha/261.shtml
金山卫士U盘专杀工具: http://bbs.ijinshan.com/thread-728-1-1.html
金山系统急救箱团队开发的一款U盘专杀工具,采用两套特征库匹配，两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒。。
可以解决以下情况：
1)U盘原来存在的文件夹全部被隐藏
2)插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的，文件夹图标的EXE可执行文件
3)u盘出现里的文件夹后缀名为exe，scr的文件
4)所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M
5)u盘中毒后文件夹看不见了，如果恢复呢？
2 移动盘或者U盘的处理最好直接用专门的工具 USBCleaner
下载 http://www.usbcleaner.cn
用法 下载后安装运行，即可自动清除U盘和移动硬盘上的AUTORUN之类的病毒。
3.下载这个工具 windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效！！！
地址 http://www.arswp.com/download/arswp2/arswp2.rar
简介：短小精悍，首选工具！
用法：
下载后，解压到桌面
运行程序（ArSwp.exe），等扫描。
扫描出来的东西，全部打勾，点清理即可（如提示重启就重启下电脑）.4:文件夹图标类病毒专杀工具: http://www.rensoft.com.cn/zhuansha/kill_folder.html
查杀步骤1、保存所有工作，然后尽量退出已经运行的程序。
2、根据需要在“扫描选项”中进行对应的设置。如果开启了病毒智能分析引擎，则会稍微延长一点查杀时间。
3、单击“查杀病毒”按钮进行查杀，专杀工具将自动进行查杀步骤。
4、查杀完毕，一般不需要重新启动计算机，病毒就已经被完全清理，被隐藏的文件夹也全部回来了。
5、如果您平时有需要隐藏的机密文件夹，请注意重新设置隐藏属性。
金山卫士U盘专杀工具: http://bbs.ijinshan.com/thread-728-1-1.html
金山系统急救箱团队开发的一款U盘专杀工具,采用两套特征库匹配，两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒。。
可以解决以下情况：
1)U盘原来存在的文件夹全部被隐藏
2)插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的，文件夹图标的EXE可执行文件
3)u盘出现里的文件夹后缀名为exe，scr的文件
4)所有U盘原文件夹别隐藏,出现1.2MB同名exe 或者1.4M
5)u盘中毒后文件夹看不见了，如果恢复呢？
2 移动盘或者U盘的处理最好直接用专门的工具 USBCleaner
下载 http://www.usbcleaner.cn
用法 下载后安装运行，即可自动清除U盘和移动硬盘上的AUTORUN之类的病毒。
3.下载这个工具 windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效！！！
地址 http://www.arswp.com/download/arswp2/arswp2.rar
简介：短小精悍，首选工具！
用法：
下载后，解压到桌面
运行程序（ArSwp.exe），等扫描。
扫描出来的东西，全部打勾，点清理即可（如提示重启就重启下电脑）.4:文件夹图标类病毒专杀工具: http://www.rensoft.com.cn/zhuansha/kill_folder.html
查杀步骤1、保存所有工作，然后尽量退出已经运行的程序。
2、根据需要在“扫描选项”中进行对应的设置。如果开启了病毒智能分析引擎，则会稍微延长一点查杀时间。
3、单击“查杀病毒”按钮进行查杀，专杀工具将自动进行查杀步骤。
4、查杀完毕，一般不需要重新启动计算机，病毒就已经被完全清理，被隐藏的文件夹也全部回来了。
5、如果您平时有需要隐藏的机密文件夹，请注意重新设置隐藏属性。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
病毒的名称你就不用考虑了中国做不出来什么高级病毒杀除的方法就是进入PE系统把所有的隐藏文件夹都找出来在把所有的文件夹快捷方式删除；至于后缀名为.EXE的文件，直接删除吧，肯定被感染了
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（3）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
