找回密码
 注册
搜索
热搜: 超星 读书 找书
查看: 3246|回复: 1

[【旧帖】] u盘如果中毒了,一般的查杀方法

[复制链接]
发表于 2008-2-18 10:57:12 | 显示全部楼层 |阅读模式
近期发现计算机上流行一种病毒,通过U盘/移动硬盘进行传播,目前大部分杀毒软件尚未提供查杀该病毒的病毒定义更新。
  该病毒通过U盘/移动硬盘进行传播,并在受感染计算机系统目录下生成病毒主程序,在注册表中加载自启动键值。被感染的U盘在根目录下有三个文件:
  RavMonE.exe、msvcr71.dll、autorun.inf
  上述三个文件被设置了“系统”、“隐藏”属性以隐藏自己。病毒发作后,U盘/移动硬盘将无法正常拨出。中毒之后,计算机识别U盘时会极为缓慢,病毒又会传染给新的U盘。
  为方便大家查杀该病毒,我们编写了这个专杀工具。运行该工具,点击“开始查毒”按钮即可。
  专杀工具下载:http://www.gdppla.edu.cn/Computer/xxyd/RavMonE%20Killer.exe
  手动清除方法:
  (1)查看Windows任务管理器,将进程列表中所有名称为“RavMonE.exe”的进程结束掉;
  (2)到系统目录下(一般为C:\\Windows)查找RavMonE.exe文件,若存在则删除;
  (3)插上U盘/移动硬盘,打开“我的电脑”,查看移动磁盘的盘符,如(H:\\、G:\\等),以“H:\\”为例;
  (4)在“命令提示符”(可通过“开始”-“运行”-“cmd”打开)下输入以下命令:
  attrib -s -h H:\\ravmone.exe
  attrib -s -h H:\\autorun.inf
  attrib -s -h H:\\msvcr71.dll
  del H:\\ravmone.exe
  del H:\\autorun.inf
  del H:\\msvcr71.dll
  (5)若以上步骤都操作成功则说明病毒已经清除干净
  判断U盘/移动硬盘是否被感染的方法:
  当U盘/移动硬盘被系统正常识别后,请不要随意使用“双击”方式打开U盘/移动硬盘,这样将导致被感染的U盘/移动硬盘上的病毒发作。应该用鼠标右键点击U盘/移动硬盘的图标,在弹出的菜单中检查是否有名称为“Auto”的菜单项,如果有,说明该移动设备已经被感染该病毒,应该使用上述两种方法清除
回复

使用道具 举报

发表于 2008-2-18 11:09:54 | 显示全部楼层
学习,试试
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|网上读书园地

GMT+8, 2024-5-29 01:26 , Processed in 0.308192 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表