双击盘符病毒就运行是怎样实现的?怎样解决?

来源:百度知道 编辑:UC知道 时间:2024/05/17 03:02:09
我把D,E,F盘都格式化了,只有C盘是系统盘没动,但是双击C以外的盘符时,病毒有发作了,又在格式化后的磁盘里创建了病毒程序。
这个病毒我会杀,我想知道的是它是靠再系统里改动什么来实现的?

果你的活动硬盘是C盘,则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\C\Shell 项删除,这样就解决了!
在“文件夹选项”中设置显示所有文件,然后将所有驱动根目录中的Autorun.inf文件删除即可。
问题解决了,分析一下原因吧。造成双击磁盘打不开,出现打开文件程序的原因是这样的:
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金山毒霸的网站上对于它是这么解释的:
这个病毒使用了后门,后门种植者通过该后门,秘密控制受感染机器,这个病毒工作于Windows 32平台。
(http://db.kingsoft.com/c/2005/03/24/181620.shtml)
通过分析,我发现Tompai病毒会在活动硬盘的根目录生成Iexplore*.**e文件,这个文件的作用是:当你双击活动硬盘的盘符时,系统会调用Iexplore*.**e文件自动播放活动硬盘的内容,作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时,这台主机上可能装有金山毒霸,瑞星等杀毒工具,这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplore*.**e直接删除掉。
但是,病毒在注册表中留下的信息没有被清除掉,所以当你再准备双击打开活动硬盘时,系统仍然会按照注册表的描迀?去调用Iexplore*.**e来播放活动硬盘的内容,由于这时文件已被删除,所以提示windows无法找到Iexplore*.**e。

还有另外的方法:
上面的两种情况都是中了同样的木马程序病毒(Trojan.Psw.Lmir.Aov.4871):
程文件: pagefile 或 pagefile.pif
进程位置: D:

双击盘符病毒就运行是怎样实现的?怎样解决? 病毒绑定我的电脑,双击后运行了病毒 怎样在XP下实现双击我的电脑,打开的是资源管理器? 我的电脑双击c盘或d盘会出来两个的双击文件夹就没事是中了什么病毒? 请教高手,病毒是如何实现自动在别人电脑中运行的 我的磁盘打不开,双击C D U 盘都无法运行,请问是啥问题呢,是病毒,还是系统的问题 在每个硬盘根目录下都有一个autorun.inf 文件.这是一个自动运行脚本,只要你一双击打开硬盘病毒就会运行. U盘中autorun时双击为什么会打不开 以及usbcleaner是怎样将被病毒隐藏的文件显现的 我的移动硬盘 现在 默认的双击命令是 运行 怎样改成 打开??? 双击桌面IE和右击从“运行身份”打开IE的区别是怎样的?