(原创)fun.xls.exe

By | 2008 年 6 月 8 日

fun.xls.exe真是一个很厉害的病毒,

中毒后,每个盘根目录下都会有fun.xls.exe文件和Autorun.inf文件,无法彻底删除,即使删除了也马上就会生成,进入“杀毒-查毒-杀毒”的循环状态。

该病毒将所有盘中根目录的正常文件夹变成系统文件然后隐藏,并修改文件夹属性使之无法显示隐藏文件,系统文件自然也无法显示,为每一个被隐藏的正常文件夹建立一个相应的.exe程序并使用文件夹图标,咋一看还以为是文件夹,而且点击相应的名字可以进入文件夹。例如:正常文件夹“图片”,中病毒后变成隐藏的系统文件夹,而一个新的文件“图片.exe”被建立,你现在只能看到“图片.exe”,而点击该文件可以进入文件夹,使用了迷魂大法,导致我们不敢轻易删除该文件,怕是整个文件夹的文件都删除了。对中病毒的文件夹点右键——属性,可以清楚地看到文件类型:应用程序。用杀毒软件可以直接删除“图片.exe”,并不影响真正的文件,不必担心。

中病毒后禁用任务管理器,是否禁用注册表不清楚,因为没有试,理论上也是禁用。

USBCleaner6.0无法彻底清除该病毒,在未中毒前即使使用U盘病毒免疫也无效。

在未完全删除所有的“文件夹.exe”,重装系统无效。即使在安全模式下,该病毒也可以自行复制传播。
 
我使用的是卡巴斯基,可以完全彻底地删除该病毒,但是如何把隐藏的系统文件变成正常文件,这个还要上网研究下。

怎么把系统隐藏文件变成普通文件

假设该文件是在C盘下根目录里的 叫 oukan 路径是 c:\oukan.exe 属于系统隐藏文件 变回来

点桌面——开始——运行 输入 CMD 回车

再输入 c:

再输入 attrib c:\oukan.exe -s -r- h

回车即可变回来。

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据