[分享] 优盘中了讨厌的文件夹exe病毒

chrisrh   2024-2-14 14:25 楼主

这两天想往优盘里拷东西,使用优盘时,新建了一个文件夹,过一会突然发现这个文件夹没有了;新建一个文件夹消失一个,纳闷了半天;

 

不多会发现优盘里的文件全部变成了exe文件,瞬间心凉了一下,什么情况...直接懵了...心想完蛋了...以为所有的东西都没了...这病毒还有滞后性?

 

不点击杀毒软件也没有反应,随便点一个文件,杀毒软件就要全部给我扔到隔离区删除;没敢隔离,先放着不管了;然后看了一下容量,大小没变,东西应该都还在,应该时被病毒给隐藏了!就赶快去找解决方法。

 

估计是被拷贝的那台电脑上面没有装杀毒软件,别人带有病毒的优盘在上面使用过,这台主机被感染了,然后我再拷贝东西的时候也中了···

 

好在不是丢失数据或损坏硬件的严重病毒,在网上查了一下,找到了简单的解决方法,很快就处理了,也转载分享一下:

 


文件夹EXE病毒把原文件夹隐身,建立同名的EXE文件夹,同时建立autorun.inf自动播放文件和Recycled.exe病毒文件。当用户点击这个假冒的EXE文件夹时,就会激活病毒。这种病毒变种很多,一般的杀毒软件都不会有所提示。生成的同名EXE文件被双击运行后,病毒程序执行,且文件夹还是会被打开,可以说文件夹EXE病毒具有很强的迷惑性


感染现象:

1.文件夹画质和分辨率莫名其妙降低,似乎打了马赛克,图标需要放大才看的出来;

2.分区与U盘容量突然减少,常达50MB;

3.打开文件夹,突然出现延迟,甚至卡顿;

4.想修改某文件扩展名,修改后扩展名突然消失,或者卡顿后扩展名消失;

5.删除文件夹后,还是会再次出现已删除的文件夹;

6.杀毒软件频繁报毒;

7.出现“拒绝访问”的文件夹;

8.结束一个进程(必须是非系统进程),确认没有再打开,进程重新出现;

9.autorun.inf出现。


解决方法:

首先,要显示文件后缀名,打开此电脑 —— 查看 ——文件后缀名;

image.png  

在桌面上创建两个文本,命名为 “1” 和 “2”,

打开 “1” ,复制如下代码,然后将文件名改为.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_ MACHINE\ISOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden
\SHOWALL] "CheckedValue"=dword00000001

打开“2”,复制如下代码,然后将文件名改为.bat

for /f "delims=" %%i in ('dir /ah /s/b') do attrib "%%i" -S -h

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后把 “1” 、“2”两个文件都放到优盘根目录,依次点击 “1.reg”、“2.bat” ,接着原来的文件就会出现,EXE文件会被删掉,文件就恢复了~

 

被吓了一下,现在看不得数据丢失,以后还是得养成双备份习惯,后续有时间了给优盘也加上杀毒应该会好很多

 

U盘中了文件夹EXE病毒怎么解决? (qq.com)

 

本帖最后由 chrisrh 于 2024-2-14 14:25 编辑

回复评论 (3)

u盘就量产一下,很简单的
点赞  2024-2-15 09:28

额 现在还有这个风险啊

加油!在电子行业默默贡献自己的力量!:)
点赞  2024-2-16 10:52

【损坏硬件的严重病毒】还能有这种病毒?

点赞  2024-2-18 17:05
电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 京公网安备 11010802033920号
    写回复