<P>妈妈地,昨天晚上偶mp3罢工,今天早上借用了下别人的mp3考毕业论文,结果不小心染上了楼上说的rose病毒变种,郁闷了一个中午,结果花了我一下午的时间来查杀该鸟变种,现将经验公布如下,望给为小心应对:</P>
<P><STRONG>中毒现象:</STRONG></P>
<P>通过查看进程，还有系统文件夹，发现c:/windows/system32 下面多了temp1.exe temp2.exe ，而且c:/windows/下面多了xcopy.exe，svshost.exe。后两个文件作为系统保护文件隐藏。每个磁盘根目录下面多了：autorun.ini copy.exe host.exe 也是作为系统保护文件隐藏了。删掉后又自动出现(这是该变种区别与rose病毒的地方,查杀起来也要麻烦)，而且autorun.ini文件有一行代码是open=copy.exe 就是让你双击磁盘的时候自动运行一下copy.exe(而且这次单击能打开一个新窗口来显示文件夹,让你都不知道自己中了病毒)</P>
<P><STRONG>手动应对方法:</STRONG></P>
<P>1、开机按F8进入安全模式。打开我的电脑，工具，文件夹选项，查看：“隐藏保护的系统文件”勾去掉，再选中“显示所有文件和文件夹”。<BR>2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程<BR>3、删除c:/windows/下面的xcopy.exe，svshost.exe<BR>4、删除c:/windows/system32 下面的temp1.exe temp2.exe <BR>5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件<BR>4、为了确保上述几个文件都删掉,建议打开"我的电脑"按F3键逐个搜索并彻底删除之<BR>5、按"开始"——“运行”，键入“regedit"打开注册表，选择菜单中的“编辑”——“查找”输入要查找的目标文件（上述几个病毒文件），按“查找下一个”查找，找到了按“delete”删除，按F3接着查找下一个。<BR>6、还原第一步的设置。<BR>7、然后从起一下电脑即可</P>
<P>完成后，也可以用优化大师清理一下无效的注册表。</P>
<P><STRONG>专杀工具：</STRONG></P>
<P><STRONG>方法：</STRONG></P>
<P>1、开机按F8选择安全模式进入系统。<BR>2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程。<BR>3、运行Kill.bat1、开机按F8选择安全模式进入系统。<BR>2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程。<BR>3、运行Kill.bat</P>专杀工具下载：[URL=http://bbs.hnubbs.com/viewFile.asp?BoardID=44&ID=32607]http://bbs.hnubbs.com/viewFile.asp?BoardID=44&ID=32607[/URL]