解决fun.xls.exe病毒的高手来

来源：百度知道 编辑：UC知道 时间：2024/05/13 06:52:33
我的存储卡中病毒了，所有的文件夹都变成了隐藏不可更改，然后卡内出现了和文件夹同名的exe文件，大小只有一百多kb，在电脑上打开后就会打开那个同名文件夹，同时还有个Autorun.inf文件和另个可执行文件，现在的问题就是那个隐藏不可更改的文件夹在手机里看不到，但没办法改回来，别的可以自己解决。哪位高手给个解决办法？
补充下，文件夹属性框里的隐藏选项是灰的，也就是没法改变。还有那个用bat文件的方法我也试了，但好像没反应，也可能是机子病毒没清干净吧！我进入了安全模式后，插上手机，U盘直接自动运行了，安全模式又有病毒了，所以也没用了，我想问怎么让U盘不自动运行呢？希望有能不借助工具软件方法

同名文件夹病毒专杀

http://www.usbcleaner.cn/down/Other/FolderCure.zip

下个360顽固木马专杀工具查杀

金山+清理助手，NOD32

用USBCLEANER看看～

U盘病毒:
1、卡放到读卡器或手机连上电脑等以后.
2、打开资源管理器（右击开始打开），工具-文件夹选项-查看-显示所有文件和文件夹-勾上。
3、打开卡，将文件删除，将原目录的隐藏属性去掉即可（右击目录点属性）。
4、有用的话就行。

fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种，会在电脑里注入文件,这个病毒目前应该有四个变种.用记事本打开AUTORUN是如下代码：
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1

系统症状
每次双击盘符出现一个新窗口
鼠标右键点盘符出现"Auto"字样
无法显示隐藏文件

样本分析
注册表中添加
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[IMJPMIG8.2]msime82.exe{0x00}{0x00}{0x00}.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
[MsServer]msfun80.exe{0x00}{0x00}{0x00