admin管理员组

文章数量:1535496

2024年5月21日发(作者：)

文件夹EXE病毒 同名文件夹EXE病毒：

木马名称：

当你把你的U盘插入到一台电脑后，突然发现U盘内生成了以文件夹名字命名的文件，

扩展名为exe，更要命的是它们的图标跟文件夹是一样的，很具有迷惑性。相信很多人见到

过这种情况，我已经在百度知道上回答了同一个问题N次了，但是还是有人会中奖，所以在

这里建立一个百科，希望对大家有用。

一、病毒原理及相关分析

一台电脑中毒后，电脑里面会有一个 XP-****.exe（其中****是一个大写字母与数字混

合，如）的类似XP补丁的进程以及的类似进程，同时建立

及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立

同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为1.44M，不知道的人

双击就会中毒。

病毒名称：

病毒类型：蠕虫类

危害级别：3

感染平台：Windows

病毒行为：

1、病毒运行后会释放以下文件：

fne （后8位随机）（其中

fne 等并非病

毒文件，而是汉语编程易语言的支持库文件）到系统盘的WINDOWSsystem32里面

2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

注册表值：XP-290F2C69（后8位随机）

类型：REG_SZ

值：C:（后8位随机）

3、添加以下启动项，实现病毒自启动：

“C:Documents and SettingsAdministrator「开始」菜单程序启动” 里的

“ .lnk”指向病毒文件。

4、下载病毒文件： hxxp:///（16,896 字节）保存为以下文件，并且

运行它们：

%Windir%

%Windir% (名称随机)

5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身

到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其

他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移动磁盘传播的目的。

二、解决方案

专杀清除方法：

下载瑞星等杀毒软件。（网上有免费正版的，只不过好像只能使用半年左右）

手工清除方法：

1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程（后

8位随机），，（随机名）。

2、删除病毒在System32生成的以下文件：

fne

（随机名）

3、删除病毒的启动项，删除以下启动项：

“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”里

的（后8位随机）；

“C:Documents and SettingsAdministrator「开始」菜单程序启动” 里的

“ .lnk”。

4、手工删除后缀为exe的文件,然后显示被隐藏的文件夹。点击“开始”---“运

行”----输入“cmd” ，进入命令提示符，然后进入你U盘所在的根目录，具体操作如下，

比如你的U盘盘符位G，那么就输入“g：”在回车就可以了。最后，输入如下命令：attrib

-r -a -s -h *.* /s /d。

三、安全建议

养成右键打开U盘的习惯，建议安装360安全卫士

或者是开启USBCleaner的保护程序

这个毒是小毒来的，只要你装了360，开启了除ARP防火墙（可根据个人再开启）其余

的实时保护，就不再怕那个毒了

虽然是小毒，但是safe360最新版（比如目前的5.0）、KAV7.0、NOD32 EAV3.0版、NOD32

ESS3.0版都杀不了这个毒，甚至查都查不出来，当然，病毒库都是最新的，除了专杀好象

其他杀软都对这个毒忽略了，让我感到意外的是瑞星居然还能查杀，虽然我对瑞星的杀毒能

力一直持怀疑态度，这个毒的数据我也提交了好几次，但是杀软和这个毒一直相安无事。

最新消息，目前KAV7.0的最新病毒库已经能查杀该病毒了（可能是变种）

NOD32 4.0也可以查杀了

本文标签： 病毒文件夹磁盘

版权声明：本文标题：文件夹EXE病毒同名文件夹EXE病毒 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1716301844a496671.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。