indigo rose 是什么东西？

zhaoi100

前几天电脑中了 rose 病毒，导致 kaspersky 出错退出。启动时，提示需要重新安装。先在网上下

了个rose专杀工具，清除了病毒。然后重新安装kaspersky，升级病毒库。

   本以为一切都解决了，可是，kaspersky 每正常使用1、2次后，又要求重新安装，都已经重新安装

三次了，每次都要重新升级病毒库。

   然后重新检查，发现在 系统配置实用程序 中，win.ini 选项卡下，有一项 [Indigo Rose] ,它下面

的参数是： msconfig  C:\\WINDOWS\\iun3405.exe=1


   各位大侠，帮忙看看，到底是怎么回事，是不是病毒没有杀干净？

风影幻想

如果确定是rose病毒，那么清除方法如下:

    只要知道你中的是ROSE.EXE病毒,则此电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开,否则以下操作前功尽弃,

1.打开我的电脑,点"工具"-->"文件夹选项"-->"查看",在"高级选项"里,把"隐藏受保护的操作系统文件(推荐)"一项前面的勾号去掉,并将"隐藏文件和文件夹"下属栏中选中"显示所有文件和文件夹".  --------此操作为了打开隐藏文件显示,方便以下操作.

2.点击"开始"--->"运行",输入"regedit",进入注册表编辑,点"编辑"--->"查找",在"查找目标栏" 输入 "ROSE.EXE" 按回车搜索相关键值,查到后,直接删除该键值,然后继续按F3,继续查找剩下相关键值,只要查出即删,一般中毒的系统会产生2个键值,你删除后只管按F3,知道完成注册表搜索,确保你的注册表里没有相关键值为止.--------此操作为了截断ROSE.EXE文件的复制源.

3.进入你电脑的所有驱动器盘(千万注意:千万不要双击打开盘符,采用右键点取"打开"进入!),在每个磁盘的根目录你会看到2个文件:"rose.exe"及"autorun.inf",将你电脑所有盘中的"rose.exe"文件全部删除,切勿遗漏.(每个盘中该病毒仅存在与根目录下,且每个盘切莫双击直接点开!)-------此操作彻底断掉该病毒的可执行文件.

4.在完成第三步操作后，你会发现 "rose.exe"文件已经不复存在,但是"autorun.inf"仍在,且无法删除,刷新后仍然出现,不要紧,重新启动电脑,进入系统,依旧按右键"打开"进入电脑各盘，再删除所有的"autorun.inf" 文件,你会发现此次删除成功,--------此步操作扔需注意切莫双击进入电脑各盘,否则前功尽弃!

5.重起电脑(务必)重复第2步搜索删除,大功告成!

zhaoi100

谢谢 风影幻想 兄的及时回复。

关于 rose 病毒的相关介绍和处理方法，我都看过，且已经处理了。

现在，我想知道的是，各位电脑的 系统配置程序 中，win.ini 选项卡下，有没有 [Indigo Rose]  这一项？iun3405.exe是个什么程序？

PS：在 baidu  中搜索过，没有找到相关的信息； 我使用的操作系统是 windowsXP SP2

风影幻想

没有
google搜索。