瑞星卡卡安全论坛
afour - 2008-6-30 17:36:00
首先症状是:里面的所有文件夹都变成了exe的可执行文件后缀,我用瑞星最新版杀毒之后出来了说有这个病毒Worm.Win32.VB.nk,而且是我本来的文件夹文件名.杀毒后这些文件就都没有了!!!里面的东西都是上班用的重要文件!拜托各位大虾了!!!而且我用的是正版的瑞星杀毒软件,我该怎么办?
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon; .NET CLR 1.1.4322)
天月来了 - 2008-6-30 17:41:00
afour - 2008-6-30 17:46:00
我先试试
afour - 2008-6-30 17:55:00
没用啊~~一点效果也没有
我把我U盘里的东西都放在电脑硬盘里了,可是用了这个软件后没效果啊,还是老样子,那些文件还是.EXE文件,220K
我该怎么办啊?
天月来了 - 2008-6-30 18:08:00
你用解压工具WinRAR打开你那U盘,看到底还有没文件在??
还有你复制到硬盘的U盘里的所有东西,也去用解压工具WinRAR打开那目录去看看到底怎样???
你自己说:“杀毒后这些文件就都没有了!!!”
但是现在又说:“那些文件还是.EXE文件,220K”
那你到底是说杀毒后文件没了??还是杀后那些同名的.exe文件没了??
唉......................
天月来了 - 2008-6-30 18:12:00
afour - 2008-6-30 18:17:00
不好意思,我也不知道呀,因为我也动过我的U盘了
现在打开后,看到WINRAR里的那些文件也都是一样打的,225,280字节,可是我本来的文件应该都在的呀,就是找不到了应该
杀毒后,这些225,280字节的.EXE文件就没有了
没有同名的文件,就是我所有的文件都变成了.EXE文件
afour - 2008-6-30 18:21:00
剑盟的注册不了,不能进去
天月来了 - 2008-6-30 18:24:00
你动过U盘是什么意思???
你用WinRAR打开U盘看了没???
还有你当初复制到硬盘里,就只是简单的复制你能看到的那部分.EXE文件了??
实际上原U盘里的正常的文件和文件夹,都被病毒恶意修改属性为系统的、隐藏的了。
而绝大多数系统默认是不显示系统文件、隐藏文件的。
所以你看不到正常的那些文件夹。
如果你当初只是简单的复制了你能看到的.exe文件。
那么原文件还在U盘里。
但是你说动过U盘是指格式化,那可能就没戏了。
afour - 2008-6-30 18:32:00
我明白你的意思了
我的U盘还没有格式化,那我现在应该用你给的软件先查下毒对吗?然后如果能找出那些文件了,就可以打开了吗?
其他的,EXE文件只要杀毒掉就可以了对吗?
谢谢了,真的谢谢了,请你吃糖:default61:
天月来了 - 2008-6-30 18:35:00
对啊
终于明白了:default7:
难得耶!!!
那个专杀就可以自动修复文件夹和文件被病毒恶改的隐藏的、系统的属性
先用其他杀毒软件干掉那些.exe病毒,然后用这个专杀可以自动修复原文件属性。
明白么??
我好象刚在哪个论坛回过耶!!!:default3:
afour - 2008-6-30 18:40:00
不过觉得问题好象没这么简单啊!
我应该是中毒了吧,然后如果我再找到那些文件,就这样能用了?
就是说可以复制到另个U盘用了?这个病毒U盘可以不要了?
需不需要做其他的事?
天月来了 - 2008-6-30 18:45:00
这个毒以前没看到会感染实际的文件。它只创建和文件夹同名的.exe,以及修改正常文件夹属性。
但是你现在这个,我不能保证是否变种。
你升级杀毒软件至最新版本,全盘杀毒,包括U盘。杀完后,再修复属性显示后,应该可以使用了。
从我的经验来说,只要杀毒软件能杀,应该就不怕了。
天月来了 - 2008-6-30 18:48:00
不需要复制到别的U盘
这原U盘也可以正常使用的。
你从哪听说,中毒后U盘要扔掉??
实在不想要,快递给我:default6:
天月来了 - 2008-6-30 19:04:00
毒霸那的两专杀,效果怎样啊???
咋不回我了??
afour - 2008-6-30 19:32:00
还没有试呀,明天回复你效果怎么样,呵呵
xshy3412 - 2008-6-30 22:19:00
今天下午刚帮一个MM解决了同样的问题。方法如下:
2,先要用杀毒软件把病毒给杀了。在“开始——运行”在里面输入cmd,打开系统的命令提示符,在里面输入盘符,进入需要修改的优盘,相关设置如下:C:\Documents and Settings\Administrator>J: //进入J盘(优盘)目录j:\>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的J:\>attrib 文件夹的名字 -r -h -s /s /d
就可以显示了,“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择
J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了
如果不是文件夹,而是其他的程序,可以输入这样的命令:
j:\>attrib *.* -r -h -s /s /d
她的问题是优盘里文件夹全部被改成EXE了,所以上面那一段已经可以解决问题。当然不排除你还存在一些其它问题。更完整的解决方案可以参考http://www.cnblogs.com/xshy3412/archive/2008/06/30/1232521.html
钟克伟 - 2008-7-1 20:57:00
:default6: 这病毒我见过,那家伙厉害啊。答得好
1
© 2000 - 2026 Rising Corp. Ltd.