什么病毒可以让cmd.exe变成cmd.exe.exe

来源：百度知道 编辑：UC知道 时间：2024/05/27 19:56:10
我同学的电脑出现了cmd.exe.exe和regedit.exe.exe他用诺顿查毒后发现有毒，删除病毒后将名字改为cmd.exe和regedit.exe可是没有用，我将我的cmd.exe和regedit.exe传输给他后，他将其放至到一定的目录下，马上发现变成了cmd.exe.exe
我想知道这是什么病毒，特征是将可执行文件的后缀名改为.exe.exe
还有，问一下有没有专杀工具，或是诺顿最新的病毒库能否将病毒删除！谢谢！！！

推荐用“开始-运行-command”操作。
先显示所有隐藏文件、系统文件。（不会？控制面板-文件夹选项-查看-自己慢慢看）
先删除C:\WINDOWS\cmd.exe.exe （如果没有就跳过这步）

右健点击install.inf选择安装修复文件关联。
（install.inf下载http://lsxk.org/bbscon.php?bid=67&id=66423&ap=595
特别注意！install.inf只用于XP系统,而且系统不安装在C盘的不要用！）

从C:\WINDOWS\system32\dllcache\regedit.exe复制到C:\WINDOWS\regedit.exe
从C:\WINDOWS\system32\dllcache\cmd.exe复制到C:\WINDOWS\system32\cmd.exe

改名cmd为随机数字的文件名并运行（或者试试开始-运行-command）
输入下面3条命令：
net stop kkdc
sc stop kkdc （这条只是监测是否已经删除服务）
sc delete kkdc

剩下就删除文件即可：
DEL /F /Q /A %SystemRoot%\cmd.exe.exe
DEL /F /Q /A %SystemRoot%\lsass.exe
DEL /F /Q /A %SystemRoot%\regedit.exe.exe
DEL /F /Q /A %SystemRoot%\setuprs1.PIF

“runauto..”这个文件夹不能直接删除，要用下面命令（X代表盘符，比如C、