[实用技巧] (转帖)关于MyDocument.exe -- 打印店病毒

news/2024/12/23 5:43:38/

 



该病毒的理念非常强大,在各个大学复印店屡禁不止——因为小白太多了。
※※※作用效果※※※:
1、在电脑中运行之后,始终存在于系统后台。把所有插入电脑的U盘和移动硬盘等外部存储设备中都复制一份自身MyDocument.exe文件,并建立一个MyDocuments文件夹,把所有文件都转移到该文件夹并增加系统(隐藏)属性。

2、打开存储设备后,点击的文件夹图标其实就是该病毒。点击后该病毒会把原来存储设备中的所有文件都建立成“文件名.exe”格式的文件。这些文件怎么点击都打不开,图标和原文件一样,但是点击没有响应(严格讲可能有响应,就是把病毒重新执行一次)这种文件有没有传播能力没有测试。

3、移动存储设备中如果存在该病毒,且病毒曾经运行过,会生成autorun.inf和MS-DOS.exe等一系列文件。插入任何电脑,电脑如果没有关闭自动运行的话,该病毒自动运行,并感染电脑。因此会实现重复感染,交叉感染和二次感染现象。如果病毒没有在移动存储设备中运行过,只有在小白打开U盘点击文件夹图标时才会中毒。
中毒后往往重复1-2-3过程。

※※※破坏性※※※:
很多小白因此而找不到文件,格式化U盘,造成数据丢失。
※※※查杀方案※※※:
解除隐藏文件也没有用,因为是系统属性的。
这种病毒用360杀毒可以查杀,但是无法恢复文件的正常显示。配合360安全卫士,并在线升级后貌似可以完美解决了。其他杀毒软件未测试。


个人观点:老病毒,不强大。
1、可以先用:文件夹图标病毒专杀工具V6.7Build20110509-1  FolderCue.ZIP

(描述:此类病毒会将真正的文件夹隐藏起来,并生成一个与文件夹同名的EXE文件,并使用文件夹的图标,使用户无法分辨,从而频繁感染,一些用户的文件夹被隐藏影响正常的工作与学习。本专杀工具就是针对此类 病毒而编写的,它不仅可以查杀文件夹图标EXE病毒,还可以帮你找回“丢失”的文件夹,修复病毒对系统造成的破坏。
2、再用:USBCleaner,它有些修复系统功能.
4、最后用杀软:小红伞免费版,AVG免费版。 进行全盘体检。
5、建议电脑安装杀毒软件并及时更新病毒库,熟悉病毒传播基本途径,健康上网,使用移动存储设备要注意。

     中毒后,不轻易进行操作(包括重启电脑),及时请教身边比较懂的人,或者上论坛发帖求助。          
     不轻易重装系统,格式化硬盘,尽管数据可能通过技术手段恢复,但不能保证无差错,数据无价。

http://www.ppmy.cn/news/317421.html

相关文章

熊猫烧香专杀工具

之前分析熊猫烧香后写的简单的专杀代码 #include <stdio.h> #include <stdlib.h> #include <windows.h> #include <Tlhelp32.h>//遍历进程 BOOL FindTargetProcess(const char *pszProcessName) {BOOL bKill FALSE;HANDLE hProcess;//用来获取当前进…

文件夹exe病毒专杀

非常方便快捷&#xff0c;一步到位

OSO.EXE病毒专杀工具

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件 c:/windows/system32/server.exe,杀毒软件杀毒后导致打开regedit.exe等被映象劫持的软件打开错误 病毒还会修改hosts文件C:\WINDOWS…

专杀工具合集

专杀工具合集 2008/05/01 18:45 前不久又中毒了&#xff0c;杀毒软件打不开&#xff0c;大多数安全网站也开不了&#xff0c;明明知道是什么毒&#xff0c;却总是除不掉&#xff0c;进程和注册表也不太懂&#xff0c;重装费时费力&#xff0c;所以把一些常见的专杀工具总结于此…

玩笑程序“疯”字病毒 感染.exe 专杀方案

File:感染.exeSize: 761823 bytesMD5: A86B8B4B74F965FD142133111FA3A0B4SHA1: 52384D0DD8ADBB0B769286BD2554AE46CBEEF247CRC32: CEAC920E编写语言&#xff1a;易语言 运行后在%system32%下面生成两个图标文件分别为0401032.ico和0401128.ico 两个ico文件都是一个“疯”字 弹出…

auto.exe F0D78D11.DLL F77B20D5.EXE专杀

原文地址&#xff1a;[url]http://secure.itdigger.com/2007[/url]\09\10/152258750.htmauto.exe8位随机 病毒[url]http://hi.baidu.com/xdct/blog/item/34cbaf16c6f99d53f3de32b2.html[/url]主要列出其脱壳后字符串和主要信息,没有把查杀讲清楚。该病毒会在windows/system32下…

文件夹病毒专杀工具

下载地址&#xff1a;http://download.csdn.net/detail/yousuosi/5459913 文件夹类病毒是一类恶意病毒&#xff0c;它会将所有根目录下和桌面上的文件夹全部隐藏&#xff0c;并将自己的副本命名为文件夹的名字。由于病毒的图标就是文件夹图标&#xff0c;如果没有显示扩展名的话…

威金病毒、维金病毒、Viking、logo1_.exe专杀 vdll.dll、logo1_.exe、rundl132.exe、_desktop.ini、、0Sy.exe、图标变花...

威金病毒、维金病毒、Viking、logo1_.exe专杀 vdll.dll、logo1_.exe、rundl132.exe、_desktop.ini、、0Sy.exe、图标变花 Windows目录下会出现vdll.dll、logo1_.exe、rundl132.exe文件&#xff0c;感染几乎所有exe程序文件&#xff0c;应用程序图标出现粉末(图标变花)目录下还会…