发表于： 2008-05-11 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

近期一特殊文件夹内一同名EXE文件病毒的查杀过程

特征：
  电脑现在是除了C盘外的盘的文件夹.都发现文件夹的文件夹内都自动创建了一个同名的文件夹.exe文件，其文件属性是隐含的，且能不断的将查看文件指向“不显示隐含文件”；
  最开始是在我的文档内创建了一个Data的文件夹后来发现在D E F盘的文件夹内（包括建立在桌面上的文件夹）都自动创建了一个与打开文件夹同名的文件夹,打开该文件夹则里面的内容显示的都是我的文档；
  不同于一般的U盘文件夹病毒；
  而且电脑还自动限制了动行图标、组策略，最惨的是一运行组策略就自动重起电脑；
用了最新的瑞星/金山/卡巴/360等都均查杀不了。

  用瑞星卡查活动进程管理：可看到有一个EXPL0RER或 IEXPL0RE（注意中间是数字0）的活动进程，关闭该进程，立即产生LV、 HV、 L5等名字为两个字符的新进程，这些进程无法全部关闭，其属性处于流动性，有时在windows/system下，有时则在windows/fonts下，甚至在windows/web下，打开系统内相关文件可将这些文件删除，但立即在上述文件夹中产生新的文件。

解决办法：
  下载“免费防毒软件avast! 家庭版”，安装过程中由于病毒会阻止该软件安装弹出一些窗口，不予理采直接安装完。选择“开机扫描，重新启动”。
  系统重启后开始漫长的杀毒过程后，问题得到解决。

友情提示：
  免费防毒软件avast! 家庭版下载地址：http://www.yydn.com/Software/software_down.asp?softID=232&class_ID=1
  该软件是免费软件，如需长期使用，只需提供一个邮箱可注册获得序列号。


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)