UC知道在优盘里的data**病毒叫什么名称?怎么杀?
来源：百度知道 编辑：UC知道 时间：2024/06/25 09:33:55
如果你的系统是2000/XP,搜索所有的WINFILE.EXE,并将这些文件全部彻底删除.再搜索Mstray.exe,将找到的程序彻底删除.
这时对照看看是不是有这些特征:
这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
一、 修改注册表：
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run
以达到其自启动的目的；
二、 枚举磁盘目录，在每个根目录下释放下列文件：
winfile.exe 病毒主体程序
coment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用coment.htt ，从而激活病毒。
三、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
这样，用户看不到coment.htt和desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题，增加隐蔽性。
如果是这样,只要删除上面所说的文件,改回注册表就可以了.
如果不行,还可用金山毒霸下载版查杀
我电脑中毒了,卡巴斯基报的是Email_Worm.Win32.Brontok.q这个毒怎么杀啊
这时对照看看是不是有这些特征:
这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
一、 修改注册表：
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run
以达到其自启动的目的；
二、 枚举磁盘目录，在每个根目录下释放下列文件：
winfile.exe 病毒主体程序
coment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用coment.htt ，从而激活病毒。
三、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
这样，用户看不到coment.htt和desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题，增加隐蔽性。
如果是这样,只要删除上面所说的文件,改回注册表就可以了.
如果不行,还可用金山毒霸下载版查杀
我电脑中毒了,卡巴斯基报的是Email_Worm.Win32.Brontok.q这个毒怎么杀啊
如果你的系统是2000/XP,搜索所有的WINFILE.EXE,并将这些文件全部彻底删除.再搜索Mstray.exe,将找到的程序彻底删除.
这时对照看看是不是有这些特征:
这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。
一、 修改注册表：
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run
以达到其自启动的目的；
二、 枚举磁盘目录，在每个根目录下释放下列文件：
winfile.exe 病毒主体程序
coment.htt 利用IE漏洞调用同一个目录下的"winfile.exe"，属性为隐藏。
desktop.ini 系统为隐藏。采用web方式浏览文件夹时，系统会调用该文件，该文件调用coment.htt ，从而激活病毒。
三、 病毒修改注册表，隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。
这样，用户看不到coment.htt和desktop.ini， winfile.exe被隐藏后缀明，又是文件夹图标，用户极容易认为是文件夹而点击。
同时病毒在当前路径下生成的自身拷贝，名称采用上级目录，或者是当前窗口的标题，增加隐蔽性。
如果是这样,只要删除上面所说的文件,改回注册表就可以了.
如果不行,还可用金山毒霸下载版查杀
花100分给我们上课吗？没提问题倒是说了一堆解决办法
瑞星 杀毒时 可以杀调U盘里的病毒
而且很彻底的
我说的当然是正版瑞星用户啦
叫tel.xls.exe.