UC知道我的电脑中了COPY.EXE木马!!
来源：百度知道 编辑：UC知道 时间：2024/06/20 06:45:02
2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程
3、删除c:/windows/下面的xcopy.exe，svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
我把这些隐藏的木马文件都删了,但每个盘下都有一个
[System Volume Information/_restore{AA7B7D37-F219-438B-982C-0999EF31D007}/RP12/change.log] 文件删不去
3、删除c:/windows/下面的xcopy.exe，svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
我把这些隐藏的木马文件都删了,但每个盘下都有一个
[System Volume Information/_restore{AA7B7D37-F219-438B-982C-0999EF31D007}/RP12/change.log] 文件删不去
将如下的内容复制 ，保存成一个文件 ，文件名 s.bat 。
（打开记事本，将如下的内容复制进去，然后选择 “文件”菜单-->另存为，保存类型 一定要选择“所有文件” ，文件名 输入 "s.bat" 【你最好直接拷贝，" 是半角的单引号 切记切记】 将这个文件保存到桌面即可
然后在桌面上双击 s.bat 这个文件，运行，重启你的电脑，问题即可解决
;------------ 线下面的内容复制，别复制这一行 ----
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause
;------------复制该线以上的内容 别复制这一行 --------