破解“蘑菇”病毒很简单!
创始人
2024-07-15 17:20:18
0

 

下面的文章主要介绍的是“蘑菇”病毒的正确解决方案,该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,就会自动的运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。

 

病毒现象:

 

各磁盘发区发现图标为蘑菇的病毒文件,运行时该程序的标题栏显示为金山网镖。

破解“蘑菇”病毒很简单!

论坛搜索的相似症状:http://bbs.duba.net/viewthread.php?tid=21837437&;highlight=%C4%A2%B9%BD

蘑菇样本的简单分析以及处理意见

病毒行为:

病毒修改注册表并开机弹出“我的文档”:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\winlogon /shell

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\run / server

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run /explorer

各个盘符下生成:

Autorun.inf

[X:\]

[AutoRun]

open=explorer.exe

shellexecute=explorer.exe

shell\Auto\command=explorer.exe

shell=Auto

释放并修改文件关联到%systemroot%\system32\explorer.exe

修改了以下格式文件关联:*.exe *.ini *.inf *.txt

毒霸会在今天的常规升级中解决这个毒“蘑菇”,暂时可以使用手工方法解决

处理意见:

该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,会自动运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。

c:\windows\system32\explorer.exe (注意:不要删除windows目录下的explorer,这是资源管理器,弄错了,重启就进不了桌面了。)

c:\explorer.exe (如果有多个分区,应依次找到这些文件,添加到清理专家的粉碎列表中)

运行Sreng修复文件关联(如果sreng不可运行 ,可以将文件扩展名改为.com,再运行。

以上的相关内容就是对“蘑菇”病毒的正确解决方案的介绍,望你能有所收获。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...