folderraper怎么关闭

folderraper怎么关闭
09-03-22  匿名提问 发布
2个回答
时间
投票
  • 0

    dyc369

    病毒名:Fun.xls.exe: Autorun.inf + fun.xls.exe
    病毒特性:在每个分区的根目录下生成autorun.inf和fun.xls.exe,然后扫描这个盘的根目录,用已存在的文件夹名命名自己生成的大小为45056字节的exe文件,比如在C:下生成名叫Program Files.exe的文件等(其图标和文件夹图标一样,很难区分),禁用注册表编辑器和任务管理器。并未发现修改注册表,应该属于fun.xls.exe的一个变种。
    解决方法:用windows pe之类的启动盘启动电脑,删除每一个分区根目录下的autorun.inf,fun.xls.exe以及由这个病毒生成的那些以已有文件夹名命名的 exe文件。(其实在这里更推荐使用Linux的LiveCD来启动电脑,以防发生误运行病毒程序的情况)最后重启电脑进入Windows,通过导入注册表项(网上很多,这里就不转载了)解开被禁用的任务管理器和注册表编辑器。

    由于在杀毒过程中误运行了一个叫folderraper.exe的病毒程序,由此引发了以下两个小时的上网查找杀毒方法的事件。
    病毒名:FolderRaper.exe,名副其实的文件夹强奸犯!
    特性:这个毒应该是上面的fun.xls.exe是绑在一起的,运行此程序一样会在每个分区根目录下生成fun.xls.exe以及 autorun.inf,并完成这个病毒的病毒特性。而FolderRaper.exe则更进一步地把每个分区根目录下的已有文件夹加上隐藏以及系统属性(即对文件夹启用了SuperHidden),估计是调用了命令attrib.exe /d /s [folder name] +h +s,这些文件夹被完全隐藏,文件夹选项下的显示隐藏文件及文件项选项失效,得修改注册表来ShowSuperHidden。
    解决方法:反其道而行,使用命令attrib.exe /d /s [folder name] -h -s, 其中〔folder name〕为你要修复的文件夹名。

    09-03-22 | 添加评论 | 打赏

    评论读取中....

精华知识
更多  
意见反馈 帮助