最近NOD32和诺顿都无法遏制的病毒——文件夹病毒

一非

我们单位局域网的机子都用的NOD32，联网的机子都是诺顿09互联网套装，但是病毒库更新后都无法阻止文件夹图标病毒的蔓延，U盘一用就提示“发现木马并隔离”，但是打开U盘后，原来的文件夹被隐藏，出现了名字一样的文件夹，但是内容确不是原来的文件，而且只有1.34M大小。再扫描就说没有病毒，真的很烦人，每次都要恢复隐藏文件，然后手动删除“假”文件夹。最后无奈，我给自己的机子上装了小红伞（联网），才能自动删除，请教高人其他机子怎么办？

nickhuang

红伞确实可以，但是我要说的是，卡巴，NOD32，诺顿等（我想应该还有其它的），在你插入U盘的时候，NOD32会把Autorun.inf给删掉，诺顿的会在你双击打开U盘的时候清除，卡巴也是。但是我知道只要你已经中招了，卡巴，NOD32，诺顿会跟这个病毒共存的，生成的进程名称是随机的数字和字母组成的，你扫描都没用，而他们是怎么中毒的，我就不知道了。如果已经中毒了，可以用Windows 清理助手来清理，完了以后不要忘了运行msconfig把里面随机的数字和字母一样的启动项去掉。
我建议LZ可以试试这两个：
1、装360安全卫士等（金山清理专家也可以）防U盘病毒的辅助软件，并把U盘防火墙打开，每次插入U盘的时候，如果报有Autorun.inf的东西，就要小心了，这时候一般你的U盘已经中招了。最好先用杀软扫描一次再打开，我在上面已经说了，只要没中毒，都是可以扫得到的。
2、用WINKEY+E来打开资源管理器，在左侧的树状图里打开U盘，不要用右键来打开。
以上是我个人的看法，仅供参考。

[ 本帖最后由 nickhuang 于 2009-5-8 10:13 编辑 ]

Thummer

360不知道防这个的效果怎么样？

nickhuang

还不错。

一非

Windows 清理助手还可以用用，360卫士总感觉是个垃圾流氓软件!而且局域网装了也都无法升级。

nickhuang

那你就自己取舍啦。

Thummer

也许360的定位不同吧，我感觉没什么LJ的。、
Windows清理助手没有防护功能吧？

Thummer

它不知道可以修复那种U盘病毒吗？
我也见这病毒挺烦的 ，中了又没什么大事，就是得自己动手把文件里的东西挪出来，而且被隐藏的属性不能修改 。

冰冰龙

你所列举的杀软，均杀掉了该“病毒”的一部分。
你的系统运行应该是流畅的吧。。。

建议：1.在任务管理器，找找进程，然后查找其父进程。
           2.结束父进程，再结束子进程。
           3.删除那些你 看着没用的东西吧，把文件属性调正好。
           4.不放心了，格盘。

PS：搞不清楚进程的，用优化大师就可以看。

冰冰龙

另外说诺顿无法杀该病毒是不正确的。
下个NAB。就能看到显著效果。