破解“蘑菇”病毒很简单!

安全 应用安全
文章主要描述的是“蘑菇”病毒的正确破解方案,如果你对“蘑菇”病毒的正确破解方案有兴趣的话,你就可以对以下的文章点击观看了。

 

下面的文章主要介绍的是“蘑菇”病毒的正确解决方案,该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,就会自动的运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。

 

病毒现象:

 

各磁盘发区发现图标为蘑菇的病毒文件,运行时该程序的标题栏显示为金山网镖。

破解“蘑菇”病毒很简单!

论坛搜索的相似症状:http://bbs.duba.net/viewthread.php?tid=21837437&;highlight=%C4%A2%B9%BD

蘑菇样本的简单分析以及处理意见

病毒行为:

病毒修改注册表并开机弹出“我的文档”:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\winlogon /shell

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\run / server

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run /explorer

各个盘符下生成:

Autorun.inf

[X:\]

[AutoRun]

open=explorer.exe

shellexecute=explorer.exe

shell\Auto\command=explorer.exe

shell=Auto

释放并修改文件关联到%systemroot%\system32\explorer.exe

修改了以下格式文件关联:*.exe *.ini *.inf *.txt

毒霸会在今天的常规升级中解决这个毒“蘑菇”,暂时可以使用手工方法解决

处理意见:

该病毒在各磁盘创建了Autorun.inf,所以双击盘符后,会自动运行病毒程序。在病毒运行 时,直接删除会失败。建议使用金山清理专家,浏览到这些文件,将其彻底删除。

c:\windows\system32\explorer.exe (注意:不要删除windows目录下的explorer,这是资源管理器,弄错了,重启就进不了桌面了。)

c:\explorer.exe (如果有多个分区,应依次找到这些文件,添加到清理专家的粉碎列表中)

运行Sreng修复文件关联(如果sreng不可运行 ,可以将文件扩展名改为.com,再运行。

以上的相关内容就是对“蘑菇”病毒的正确解决方案的介绍,望你能有所收获。

责任编辑:佚名 来源: 计世网
相关推荐

2010-07-14 17:42:12

2010-09-13 13:03:49

2017-03-16 16:57:56

2010-09-13 17:50:57

2010-08-10 13:24:44

DB2代码页不兼容

2010-06-12 10:10:55

2010-09-29 14:48:16

2010-06-09 13:55:24

设置MySQL同步

2010-05-19 16:45:26

MySQL自动启动

2009-07-27 13:46:27

网络参数切换

2010-07-08 14:53:38

SQLServer实现

2010-05-19 16:10:49

MySQL连接数

2016-12-12 19:16:43

数据云端

2010-09-08 13:47:34

2021-08-31 10:52:30

容量背包物品

2017-07-14 08:18:08

异构存储复制

2010-06-04 09:58:03

MySQL数据库备份

2010-06-10 13:19:15

2010-06-09 11:32:51

MySQL数据库备份

2010-07-27 15:44:21

db2建立databa
点赞
收藏

51CTO技术栈公众号