fun.xls.exe病毒问题

来源：百度知道 编辑：UC知道 时间：2024/05/16 10:04:07
在我的U盘上和MP4上有fun.xls.exe病毒，我已经用正版卡巴斯基7.0杀了毒，但杀毒后U盘上和MP4上的所有文件夹和文件全都看不见了（还是可以打开相应的可移动磁盘），格式化后还是看不到，怎么恢复使得U盘上和MP4上的原文件可以被看到和运行啊？

fun.xls.exe algsrvs.exe msfun80.exe病毒的终极查杀

fun.xls.exe 是 tel.xls.exe 的变种..
这个病毒目前应该有四个变种..
fun.xls.exe病毒，（伪装成EXCEL表格文件的病毒）
这只病毒会在硬盘中复制,如果不根除,将无法删除

系统症状

现象:在每个盘符根目录产生H隐藏S系统文件fun.xls.exe;工具-文件夹选项-显示所有文件夹总不生效;

每次双击盘符出现一个新窗口，鼠标右键点盘符出现"Auto"字样，无法显示隐藏文件

样本命名
瑞星暂不能彻底查杀

样本分析
注册表中添加
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00}.

修改注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
[CheckedValue] 被清空..

释放文件
C:\Documents and Settings\mopery\Local Settings\Temp\~DFA4C3.tmp
C:\Documents and Settings\mopery\Local Settings\Temp\