這種病毒相當(dāng)討厭,不允許你運(yùn)行各種殺毒軟件,只要一啟動這些軟件,包括他們的安裝程序,就會自動關(guān)閉,包括網(wǎng)頁里面出現(xiàn)了各種殺毒軟件的關(guān)鍵字,連你的網(wǎng)頁都給你關(guān)閉掉。
會在各個盤下面釋放一個autorun.inf的自動運(yùn)行文件,并且加了SHR三個屬性,另外還有三個exe文件,看文件名可能是隨機(jī)生成的。
如果病毒被激活,你想要重啟到安全模式都不可以了,只要一加載某一個系統(tǒng)文件就會自動重啟,很顯然,某一個系統(tǒng)文件已經(jīng)被感染了。
這種病毒,除非重裝系統(tǒng)之前在支持NTFS的DOS下面刪除掉,否則重裝多少次系統(tǒng)都是沒有用的。
每一個盤下面刪除的辦法是:
attrib -s -h -r *.*
del *.exe
del *.inf
第一條是把SHR屬性去掉,然后刪除exe文件,刪除inf文件,如果你盤的根目錄下面還有有用的exe文件就不要用*匹配,直接把那三個奇怪的exe給刪除掉,不知道奇怪在哪里么,在改屬性之前看看,只要是SHR的exe文件都給我干掉它!!!
重裝系統(tǒng)都能夠裝成這樣,太無語了,看來重裝系統(tǒng)的時候一定要拔掉網(wǎng)線才可以了,可氣死我了,好像這個病毒還是感染exe文件的,如果是這樣,不知道有多損失了,最好別感染dll文件,否則我都得重編,奶奶的,真糟糕。內(nèi)網(wǎng)現(xiàn)在才1M的帶寬,基本上就是800多K,在samba上面編譯簡直能夠讓你吐掉一大堆血。。。。放在samba上面就不用擔(dān)心中病毒了,悶!