1   1  /  1  页   跳转

【讨论】关于“拯救硬盘”病毒

【讨论】关于“拯救硬盘”病毒

此病毒会将OFFICE格式的文档隐藏到当前盘符根目录下的文件夹中,重新命名为“控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}”,如果双击直接打开该文件夹,会自动链接打开控制面板。
病毒在启动项中添加了一个TXT的文本文件,意思是要恢复文档,请用户给它寄钱。
处理很简单,删除启动项的TXT文件,删除病毒文件system32\redplus.exe,将盘符根目录下的隐藏文件“控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D}”重命名,就可以打开了。
最后编辑2006-06-15 16:01:51
分享到:
gototop
 

顶上去
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT