查看: 39543|回复: 15
收起左侧

[技巧] 清除U盘病毒—文件夹全部消失、文件夹后缀名变为exe格式

[复制链接]
淘金者
发表于 2009-2-25 17:51:07 | 显示全部楼层 |阅读模式
最近遇到许多U盘病毒,常见的一种是U盘里的文件夹全部变成了后缀名为.exe的格式,如果不细心观察的话,容易点击.exe后缀的文件夹,激活病毒。
如图所示: 1.jpg


双击打开U盘的一瞬间,细心观察的话,你会发现中毒的文件夹是先变成下图的图标,然后才恢复成文件夹图标。 3.jpg


所以鉴别一个U盘是否中了这种病毒,可以采用以下方法:

打开U盘后,点击
工具—文件夹选项—查看:
将“隐藏文件和文件夹”选项前的对勾去掉 4.jpg


确定后,如果U盘中的文件夹变成了 5.jpg 格式,说明中病毒了。
如果打开U盘后所有文件夹消失的话,就选择“显示所有文件和文件夹”和去掉“隐藏受保护的操作系统文件(推荐)”选项的对勾,确定。文件夹将以隐藏的形式出现,这时会看到U 6.jpg 同时出现。后一种为隐藏格式




下面介绍杀毒过程:


1:手动清除:手动删除所有后缀为.exe的文件夹,然后建立相应的文件夹把正常隐藏的文件夹里的文件剪切到里面。同时注意有一个名字为RECYCLER的文件夹,这个是病毒的源文件,直接删除了就可以了。
7.jpg


2.使用USBcleaner6.0
8.jpg




点击“检测移动盘”


点击“恢复别病毒恶意隐藏文件”和强制去除文件夹目录系统隐藏属性,文件夹就全显示出来了,然后照着第一步方法,把后缀为.exe的文件夹和RECYCLER文件删除就行了。
如果电脑安装了杀毒软件的话,插上U盘杀毒软件会自动把后缀为.exe的文件夹删除掉,这时只要把隐藏的文件夹全部显示就行了。




其实,病毒并没有把正常文件夹删除掉,只是隐藏了,而建立相应的同名的文件夹,后缀为.exe,并把“隐藏已知文件类型的扩展名”选项设置为选择状态,这样用户就不容易发现病毒了,真实的病毒隐藏在RECYCLER文件夹中。




PS:小红伞和卡巴斯基会杀掉这些病毒,但是需要把隐藏文件夹显示了才可以看到。
走南闯北
发表于 2009-2-27 08:52:42 | 显示全部楼层
来长知识来了 感谢分享,学习了
走丢啦
发表于 2009-2-27 13:36:42 | 显示全部楼层
最近好多人中了这个!
shengliqiu
发表于 2009-2-28 19:45:52 | 显示全部楼层
这个病毒我就中过N次,特烦人
upside
发表于 2009-3-1 07:00:35 | 显示全部楼层
支持 USBcleaner6.0
功能相當完善唷
wxkjgd
发表于 2009-3-1 13:46:15 | 显示全部楼层
学习了,谢谢!
calvin0512
发表于 2009-3-5 14:12:12 | 显示全部楼层
以前我在越南的时候就曾经中过,那时2007年的事情了,当时我用的是nod32,一点反应都没有。结果到了最近我帮个朋友杀毒。 他说u盘中了这种病毒,但是nod32还是没有杀掉。
Crencity
发表于 2009-3-5 19:30:30 | 显示全部楼层
我U盘就中了这个病毒,太感谢楼主了。
win7
头像被屏蔽
发表于 2009-3-5 20:05:17 | 显示全部楼层
谢谢LZ分享
qwe_7890
发表于 2009-3-6 13:07:06 | 显示全部楼层
原帖由 calvin0512 于 2009-3-5 14:12 发表
以前我在越南的时候就曾经中过,那时2007年的事情了,当时我用的是nod32,一点反应都没有。结果到了最近我帮个朋友杀毒。 他说u盘中了这种病毒,但是nod32还是没有杀掉。




为什么我的nod能杀呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 09:56 , Processed in 0.137109 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表