U盘插学校电脑中毒了，全是快捷方式，咋搞。。。。。

XZ8SM7Sx0bVkoUV

火绒kill

saleniy35

NS Kill

浅暮、浅离

小A！！！

左手

2017-6-12 22:08:47    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2017-6-12 22:09:13    删除注册表值 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KernelFaultCheck
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2017-6-12 22:09:13    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2017-6-12 22:09:16    创建文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: C:\documents and settings\administrator\application data\{D7A2699E-9CCC-F195-CD7B-C793408F96F6}
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-6-12 22:09:21    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: C:\documents and settings\administrator\application data\{D7A2699E-9CCC-F195-CD7B-C793408F96F6}\7a1db901.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-6-12 22:09:21    加载动态链接库 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: c:\windows\system32\mstask.dll
规则: [应用程序]* -> [动态链接库]*\mstask.dll

2017-6-12 22:09:28    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\{4BB241AE-B4FC-6D85-CD7B-C793408F96F6}
值: c:\documents and settings\administrator\application data\{D7A2699E-9CCC-F195-CD7B-C793408F96F6}\7a1db901.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2017-6-12 22:09:31    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: c:\windows\system32\svchost.exe
命令行: "C:\WINDOWS\system32\svchost.exe"
规则: [应用程序]??\?* -> [子应用程序]D+_行为防御

2017-6-12 22:09:31    向其他进程复制句柄 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: c:\windows\system32\svchost.exe
句柄: (Event) \BaseNamedObjects\{D7A2699D-9CCF-F195-CD7B-C793408F96F6}
规则: [应用程序]?* -> [目标应用程序]c:\windows\system32\svchost.exe

2017-6-12 22:09:31    修改其他进程的内存 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]??* -> [目标应用程序]c:\windows\system32\svchost.exe

2017-6-12 22:09:31    修改其他进程的线程 风险级别:高    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\hh.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]??* -> [目标应用程序]c:\windows\system32\svchost.exe

white_wolf99

个个是高手，多来看看，多学学

Eyelesshan

多来看看，多学学

虚无混沌

远古级别的病毒，杀软删除后，查看隐藏文件即可。

zhuce0033

虚无混沌 发表于 2017-6-13 09:22
远古级别的病毒，杀软删除后，查看隐藏文件即可。

已找回文件，多谢回复

天剑

文件的属性改了而已，一是隐藏，二是变成了系统文件，这个病毒的名字叫做学校u盘病毒，覆盖面积从小学到大学。

zhuce0033

天剑 发表于 2017-6-13 09:51
文件的属性改了而已，一是隐藏，二是变成了系统文件，这个病毒的名字叫做学校u盘病毒，覆盖面积从小学到大 ...

多谢科普