光驱也疯狂 Autorun病毒冒充文件夹

2023-05-14 05:14:27
来源：未知
在手机上看

扫一扫立即进入手机端

近日有网友反映电脑宕机，除了鼠标以外什么都动不了,而且键盘的快捷键几乎都无法使用（仅“任务管理器“可用），最奇怪的是光驱疯狂弹出。

　　以前曾经有过一个名为“疯狂光驱“的病毒，但是“疯狂光驱“是定时发作，每隔1分钟弹出一次光驱，和这个现象不符。

　　重启电脑，输入用户名、密码登录系统，刚出现系统界面，又出现了这样的情况，而在出现这种情况前，屏幕闪了一下，这个过程应该是在加载病毒。

　　到这里，基本了解了病毒的发作特征，初步判断：

　　1．利用Windows服务，在启动时加载服务项，使登录本机的所有用户都遭受病毒感染。

　　2．运行病毒程序，并向注册表里输入相应的键值，只影响单一用户，这种可能性比较大。

　　更换另一个账户登录系统，等了数分钟，没有病毒发作的趋势。这样看来，果然是有病毒程序在影响电脑。

　　再到那个中毒的用户名下看看，使用惟一的快捷键，打开“任务管理器“，逐一查看可疑进程，经过仔细排查，基本锁定了进程“systrsy.exe“。

　　选中它，结束进程，电脑果然恢复了往日的平静，第一阶段排毒成功。

　　接下来就要看病毒藏在什么位置了，打开“msconfig“，启动系统配置使用程序，选择“启动“项。看看吧，一个熟悉的进程名systrsy.exe又出现了，说明了什么？尽管在任务管理器把这个进程杀掉了，但是再次开机时，病毒还是会自动启动的，所以一定要在这里把病毒彻底禁用，也就是说，把systrsy前面的对钩去掉，这一步是关键。执行完这一步，病毒基本上没什么威力了。但为了安全起见，再到“C:＼ProgramFiles＼InternetExplorer“目录下找到Systrsy.exe将其删除。

　　病毒本体解决，但它不可能莫名其妙地自己生成，肯定有一个传染源，还要继续查找。设定日期，搜索当天的所有文件，分析后，在“C:＼ProgramFiles“锁定了这样一个文件Autorun.inf：
　　

　　又是Autorun类病毒，搜索“新建文件夹.EXE“，终于，在D盘找到了它的踪影，居然还伪装成了一个文件夹。毫不客气，删除之。至此，病毒被彻底查杀，光驱也恢复了正常使用。

标签: Autorun病毒光驱也疯狂Autorun病毒冒充文件夹宝可梦病毒是啥(宝可梦病毒啥意思) 《埃博拉病毒2》游戏特色内容解析图(埃博拉病毒2配置) 《疯狂之月》游戏操作玩法介绍(游戏疯狂之月完整剧情) mhwi疯狂龙舌兰酒(怪猎冰原疯狂龙舌兰) steam游戏装在哪个文件夹(steam的游戏安装在哪个文件夹比较好) 《疯狂之月》游戏特色介绍(疯狂之月好玩吗) 埃博拉病毒2单机游戏攻略(埃博拉病毒2游戏图文攻略) dayz一直吐是什么病毒(dayz老是吐) linux下挂载NTFS和FAT文件系统疯狂状元朗app官方版下载疯狂状元朗极品疯狂赛车下载极品疯狂赛车局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障病毒 Windows7下不让病毒执行的方法疯狂像素人疯狂像素人安卓版疯狂像素人游戏下载 Windows7中如何删除病毒文件夹疯狂跳跃作战巧妙查看进程信息让病毒木马无处藏身教你提高杀毒效率永久告别病毒全盘扫描文件如何避免MSN聊天工具的最牛病毒火眼金睛从进程判断病毒木马发现病毒感染后怎样清理系统如何把任意文件隐藏在一张图片里? 如何解决XP和Windows7文件不能互访疯狂狙击动物批处理让你的电脑免疫所有木马病毒安全第一第三层交换机预防病毒能力巧妙管理交换机揪出害群之马ARP病毒 linuxext3文件 linuxext3文件被删除如何恢复只防病毒并不安全　安全攻略全解优化预读文件设置疯狂英雄冲 Linux文件系统精通指南系统中毒：一次病毒手杀记录改良系统窗口让文件打改良系统窗口让文件打开操作更加方便 u 如何巧妙利用Hosts文件有效防范QQ病毒博德之门3更新50g(博德之门3更新文件损坏) 动物园之星动物感染病毒(动物园之星发生疾病的风险) 电竞传奇的存档文件夹(电竞传奇的存档文件夹怎么删除) 喋血复仇疯狂冲刺(喋血复仇崩溃258) 地铁跑酷疯狂转盘(地铁跑酷定制版) 病毒恶化人物剧情(病毒恶化人物剧情介绍) 崩坏三数据文件在哪里(崩坏3数据文件)

游戏推荐

Autorun病毒光驱也疯狂Autorun病毒冒充文件夹宝可梦病毒是啥(宝可梦病毒啥意思) 《埃博拉病毒2》游戏特色内容解析图(埃博拉病毒2配置) 《疯狂之月》游戏操作玩法介绍(游戏疯狂之月完整剧情) mhwi疯狂龙舌兰酒(怪猎冰原疯狂龙舌兰) steam游戏装在哪个文件夹(steam的游戏安装在哪个文件夹比较好) 《疯狂之月》游戏特色介绍(疯狂之月好玩吗) 埃博拉病毒2单机游戏攻略(埃博拉病毒2游戏图文攻略) dayz一直吐是什么病毒(dayz老是吐) linux下挂载NTFS和FAT文件系统疯狂状元朗app官方版下载疯狂状元朗极品疯狂赛车下载极品疯狂赛车局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障病毒 Windows7下不让病毒执行的方法疯狂像素人疯狂像素人安卓版疯狂像素人游戏下载 Windows7中如何删除病毒文件夹疯狂跳跃作战巧妙查看进程信息让病毒木马无处藏身教你提高杀毒效率永久告别病毒全盘扫描文件如何避免MSN聊天工具的最牛病毒火眼金睛从进程判断病毒木马发现病毒感染后怎样清理系统如何把任意文件隐藏在一张图片里? 如何解决XP和Windows7文件不能互访疯狂狙击动物批处理让你的电脑免疫所有木马病毒安全第一第三层交换机预防病毒能力巧妙管理交换机揪出害群之马ARP病毒 linuxext3文件 linuxext3文件被删除如何恢复只防病毒并不安全　安全攻略全解优化预读文件设置疯狂英雄冲 Linux文件系统精通指南系统中毒：一次病毒手杀记录改良系统窗口让文件打改良系统窗口让文件打开操作更加方便 u 如何巧妙利用Hosts文件有效防范QQ病毒博德之门3更新50g(博德之门3更新文件损坏) 动物园之星动物感染病毒(动物园之星发生疾病的风险) 电竞传奇的存档文件夹(电竞传奇的存档文件夹怎么删除) 喋血复仇疯狂冲刺(喋血复仇崩溃258) 地铁跑酷疯狂转盘(地铁跑酷定制版) 病毒恶化人物剧情(病毒恶化人物剧情介绍) 崩坏三数据文件在哪里(崩坏3数据文件)