Forfly 翔!
Mr. Le's personal blog, life, love and others. 人生就像是旅行,不必在乎目的地,只在乎沿途的风景!
All Rights reserved by Mr. Le

Trojan.PWS.YMV木马解决方案

Trojan.Heur.GZ.LOZ@bqRYJCmb, 这个木马很烦人,可以说是病毒了。强制安装了很多软件,包括开屏画报。把所有的文件夹都修改名字为“文件夹.exe”。 导致直接死机。

我很奇怪,设计木马的傻逼怎么会让电脑死机呢?你至少让电脑活着,还能继续传播啊。

症状如下:

1。 装N多软件,开屏画报等。

2。不能调出桌面,只看到开屏。

3。调出任务管理器后,CUP资源很高,强制关闭一些运行的软件,基本不起作用。

4。任务管理器来运行新任务会发现,所有的文件夹已经变成exe形式。

5。每个盘符下面都有两个html文件,连接到成人站。

6。 可能会出现重启现象,重启后不能进入系统,提示Missing Operating system, 这是因为分区表坏掉了,请用WIN PE 里面的分区修复一下。

刚开始的时候,我把硬盘拆到其他电脑上,用360杀毒,全部把查出来的病毒删掉了,结果发现竟然把所有的文件夹也删掉了,搞的我又做了恢复。切记,不要这样子。其实看到的“文件夹.exe”, 是假象,病毒把真实的文件夹给改了属性,成了隐藏。

解决办法可以按照如下参考,如果有效果告诉我一下:

1。 用光盘启动,进入WIN PE, 然后你会在每个盘符下面看到隐藏的文件夹以及多余的文件夹.exe。 删除这些无效的”文件夹.exe”.

2.  重新进入系统,安装杀毒软件,杀毒。

另外,U盘传播,也用相同办法解决,调整系统为显示隐藏文件,然后用文件浏览器打开U盘,不要双击。

OK。

2010-09-29

发表回复