杀毒.doc

文档介绍：解决途径二:
1KB文件夹快捷方式病毒清除专用附件包含四部分。
1、清理工具
2、数据流清除工具
3、wscript文件权限恢复
4、恢复文件夹属性工具
在系统盘为FAT32的系统内,只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
在系统盘为ntfs的系统内,首先使用“清理工具”清理,然后再用“数据流清除工具”清除检测到的数据流。
最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
1KB文件夹快捷方式病毒专杀工具
目前1KB文件夹快捷方式病毒象是感染范围加大了。
它每次创建新文件的时候,自身的md5值也在不断变化。所以单纯靠杀毒软件好象难以解决已经中毒的系统的异常!
看了网友们的测试,做了下面的“1KB文件夹快捷方式病毒清除专用附件”全部内附说明图。
【1KB文件夹快捷方式病毒清除专用附件包含四部分】
1、清理工具
2、数据流清除工具
3、wscript文件权限恢复
4、恢复文件夹属性工具
在系统盘为FAT32的系统内,只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
在系统盘为NTFS的系统内,首先使用“清理工具”清理,然后再用“数据流清除工具”清除检测到的数据流。
最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
附件执行的程序行为如下:
清理工具点击开始处理后,程序将执行:
1、结束系统内如下进程:
%SystemRoot%\system\
%SystemRoot%\SYSTEM32\
(注意是%SystemRoot%\system\,不是%SystemRoot%\system32\)
2、如果是NTFS系统盘,就将执行修改%SystemRoot%\SYSTEM32\,迫使重启电脑后,此病毒无法再次开机自启动。
(注意清理完病毒后,还需要用附件中的wscript文件权限恢复工具去恢复%SystemRoot%\SYSTEM32\,这个操作在v系统内可能并不完美)
3、接下来删除以下文件:
删除%SystemRoot%\system\
删除C:\盘至Z:\
删除C:\盘至Z:\盘的根目录下的*.vbs文件
删除C:\盘至Z:\盘的根目录下的*.lnk文件
(注意,本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式,只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下,将会一并删除,但是本程序的“备份文件夹Backup”内有备份的被删除的东西,自己找找恢复即可。)