Question

关于手机内存卡中病毒的问题

我的手机在网吧通过USB下歌,可是后来我发现内存卡里面的My Music等文件夹都变成了.exe格式,而且打不开,所以我就把它删掉了,想重新建个My Music文件夹,可系统却提示文件夹已存在,可我已经删掉了！更奇怪的是用手机照样能听原来My Music上的歌,而且内存卡的空间删前删后一样,就好像隐藏了一样！内存卡是不是中病毒了?如果是,我再通过USB接到电脑USB接口上,会不会使电脑的USB接口传染上病毒？

Answer 1

原文件夹被病毒设置了系统/隐藏属性，所以默认情况下是看不到的。
如果后来又插到了其它电脑上，那么该电脑染毒的几率在92%。
安装360安全卫士可有效防止此病毒，因为该病毒是利用autorun.inf文件传染，而360的机制是一旦U盘类移动存储媒介中含有本文件，那么删无赦，不管它实际是什么文件。
如果该病毒没有利用autorun.inf传播，那么插到其它电脑也没事。这类病毒的作者通常是为了防止autorun.inf被杀引起用户警觉所以没有使用该方法。

如果只是回答你的问题，那么我已经回答完了。但是，要解决问题，还不够。

首先找一台没有中病毒的电脑，然后显示所有文件的所有系统文件（在工具-文件夹选项-查看中进行设置），禁用自动播放（修改注册表或临时手动终止均可），插上染毒内存卡，可以看到autorun.inf，双击打开，里面open=后的文件名就是病毒原始文件，记下，可能有用。然后删除内存卡里的病毒文件。开始-运行-CMD，“attrib -s -h 文件或文件夹绝对路径”去掉被病毒修改的文件或文件夹的系统/隐藏属性，以后就可以在WINDOWS默认设置下看到了。

染毒电脑的清除比较麻烦，因为无法判断该病毒以何种方式产生衍生文件，这种病毒现在比较多。可以尝试搜索刚才记下的文件名（不包括扩展名），也许能搜到一些病毒文件。不过如果病毒是以类系统文件名的方式命名的该文件，譬如：pagefile.pif，那么就不用搜索了，搜索出来也不好判断是不是系统文件。如果是类似：as7g9h46.exe这种无意义的名，那么可以试试，也许能搜出as7g9h46.sys等文件。确定了病毒文件位置后就可以将其强制删除了。可以使用冰刃（天空软件下载地址：http://www.skycn.com/soft/37828.html），也可以使用其它工具。如果不能通过搜索的方法定位病毒文件，那么可以下载个autoruns.exe，病毒是要开机自启动的，而这款软件列启动项列得比较全。不过需要一定的经验以判断哪些是正常文件哪些是病毒文件，最好找个稍微了解点电脑的人帮你。

纯手打（下载地址是复制的^___^），累死我了T____T。

Answer 2

简单的办法，把卡格式化了！如果资料重要，打开我的电脑-工具-文件夹选项-查看-
把里面的【隐藏受保护的操作系统文件】对勾去掉，【隐藏文件和文件夹-显示所有文件和文件夹】，【隐藏已知文件类型的扩展名】对勾去掉,这样你就能看到所有的文件和文件夹，以及他的真实名字！把重要文件拷贝出来，然后把卡格式化了最安全！usb本身不会染毒，但是病毒有可能通过usb传个电脑！你的手机在电脑看来，其实就是个U盘，所以你有可能中的是U盘病毒！当然用电脑的杀毒软件查杀一下也行！对了！卡巴斯基手机版杀毒很强！如果你能装可以试试！

Answer 3

我觉得可能是这个情况：你下歌的时候感染了病毒，病毒把你的文件夹隐藏并新建了同名的EXE格式的文件夹，所以你重新建提示已存在在手机上又可以看见。你可以在电脑里打开你的内存卡，在IE里文件夹选项里选择显示隐藏文件夹。你可以先用杀毒软件扫描了在打开啊。

Answer 4

电脑上如果有杀毒软件一般不会，你可以在手机上下载网秦杀毒

Answer 5

不知道你的机有无中毒，如果只是卡中毒的话，把卡拆出来，用读卡器读并杀毒试试