瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“1KB文件夹快捷方式病毒”清除的操作。

12345678»   1  /  31  页   跳转

[原创] 关于“1KB文件夹快捷方式病毒”清除的操作。

关于“1KB文件夹快捷方式病毒”清除的操作。

注意此类病毒变种很多,这贴的内容已经过时了。


本贴原来的附件仅支持早期那个很流行的“暴风一号”的文件夹快捷方式病毒的清除。

因为2015年后陆续发现不少其他种类的文件夹快捷方式病毒,都和这个“暴风一号”不一样了。

所以原附件内的清理工具已取消,请各位尽量选择官方杀毒软件全盘查杀。依赖这个附件已经无法解决你的问题。


请在Windows的任务管理器内结束所有能看到的wscript.exe进程后,再使用杀毒软件全盘杀毒即可解决问题。

此病毒依赖wscript.exe程序运行,而日常人们又用不到wscript.exe程序。所以可以组策略禁止wscript.exe程序运行。病毒就是死文件了。


对于不同的1KB文件夹快捷方式病毒的区别和自我判断,请看这贴:
http://bbs.ikaka.com/showtopic-8691015.aspx



关于过去“暴风一号”1KB文件夹快捷方式病毒的情况。这是baohe版主的测试贴:
http://bbs.ikaka.com/showtopic-8665183.aspx

如果杀毒软件清除病毒后,没能修复系统,出现我的电脑双击无法打开。

请尝试开始菜单运行内输入 regedit  后回车,开启注册表,在下面路径内

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

找load键,看其值是否为空,有内容的,清空值,或删除load键即可。

附件: 附件说明 .txt (2015-7-2 15:47:16, 861 B)
该附件被下载次数 1703



不能清理的,请用解压工具WinRAR打开磁盘,查看各磁盘根目录下以及各文件夹目录下的*.vbs文件,压缩发来。




用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
本帖被评分 5 次
最后编辑天月来了 最后编辑于 2016-11-19 11:20:39
百年以后,你的墓碑旁 刻着的名字不是我
分享到:
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。

昨天同学的U盘在连着迫害瘫痪两台电脑之后来到了我这里,说用我的杀毒软件杀毒...,就是1kb毒,所有的都变成快捷方式,文件被隐藏。
当时用卡巴杀毒之后并未有异常,今天早上开机之后发现所有文件被隐藏,先用USBclear,再用金山U盘专杀,随后再用这个了,楼主写得很详细,谢谢了

为什么这么多人看帖,但是没有人回?太不厚道了都
gototop
 

回复: 关于“1KB文件夹快捷方式病毒”清除的操作。

实在是感谢了!今天上午头都大了。
昨天下午办公室多台电脑都感染了。
不停的听到硬盘在嘟嘟的响,那个闹心啊
现在OK了
红心献上了!

gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。

刚才又杀了一遍,软件NOD32查到在系统的还原点里好像还有病毒,
C:\System Volume Information\_restore{.....}\A0049126.INF-INF/AUTORUN.GEN,杀软无法清除,只能把它隔离了。
楼主看看还有没有什么办法啊!
再次表示感谢了
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。

E.F的System Volume Information\_restore里面都有AUTORUN.GEN
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。

System Volume Information文件夹是系统还原的备份文件夹

你如果不关闭系统还原,那么你杀一次,系统还原就备份一次,永远没个完的。

至于如何关闭系统还原,自己百度即知。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 关于“1KB文件夹快捷方式病毒”清除的操作。

找了很久都不知道如何杀毒。。。楼主给的很详细,可行!
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。

呵呵,终于找到这种病毒的处理方法了,谢谢分享。
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。(10月10日更新针对FAT32的系统盘的清理)

感谢lLZ
gototop
 

回复:关于“1KB文件夹快捷方式病毒”清除的操作。(10月10日更新针对FAT32的系统盘的清理)

非常感谢 3周前我重装了2遍系统也没有搞定。
gototop
 
12345678»   1  /  31  页   跳转
页面顶部
Powered by Discuz!NT