最新病毒之SXS病毒專殺方式,最近掛馬嚴(yán)重
更新時(shí)間:2007年05月27日 00:00:00 作者:
[%repeat_0 match="/data/option"%] [%=@title%] [%=@count%]票 [[%=@percent%]%]
[%_repeat_0%]
SXS.EXE這是一個(gè)盜取QQ帳號(hào)密碼的木馬病毒,特點(diǎn)是可以通過可移動(dòng)磁盤傳播。該病毒的主要危害是盜取QQ帳戶和密碼;該病毒還會(huì)結(jié)束大量反病毒軟件,降低系統(tǒng)的安全等級(jí)。
中毒癥狀:電腦分區(qū)雙擊不能自動(dòng)打開或者很難打開,用右鍵打開可以!這是最顯見的癥狀!
解決方式:網(wǎng)上已經(jīng)有很多手動(dòng)刪除的方式!
現(xiàn)在有個(gè)最簡(jiǎn)單的方式,如下:
1.把以下紅色代碼保存成 *.bat文件
@echo off
attrib -s -h -r %windir%\system32\autorun.bat
attrib -s -h -r %windir%\system32\autorun.bin
attrib -s -h -r %windir%\system32\autorun.reg
attrib -s -h -r %windir%\system32\autorun.txt
attrib -s -h -r %windir%\system32\autorun.vbs
attrib -s -h -r %windir%\system32\autorun.wsh
del %windir%\system32\autorun.bat /q
del %windir%\system32\autorun.bin /q
del %windir%\system32\autorun.reg /q
del %windir%\system32\autorun.txt /q
del %windir%\system32\autorun.vbs /q
del %windir%\system32\autorun.wsh /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.reg
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.bat
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.bin
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.txt
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.wsh
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.vbs
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.vbs /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.txt /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.reg /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.bin /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.wsh /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.bat /q
attrib +s +h +r c:\NTDETECT.COM
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\" /v Userinit /d "C:\WINDOWS\system32\userinit.exe," /f
reg delete "HKCU\Software\Microsoft\Windows Script Host" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon" /v Empty /t reg_expand_sz /d "%SystemRoot%\System32\shell32.dll,31" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon" /v Full /t reg_expand_sz /d "%SystemRoot%\System32\shell32.dll,32" /f
cls
set /p tmp=按回車開始解決分區(qū)無法雙擊打開的錯(cuò)誤.
@echo off
title 憶林子
color 0a
echo 例如:D盤無法打開則輸入 d
set /p input=[請(qǐng)輸入無法打開的分區(qū)的盤符]
if /i "%input%"=="c" goto :特殊
attrib -s -h -r %input%:\autorun.inf
cls
del %input%:\autorun.inf /q
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
rem 添加正確的“顯示隱藏和文件和文件夾”這個(gè)注冊(cè)表項(xiàng)。
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
chkdsk %input%: /f /x
cls
set /p tmp=操作結(jié)束,按回車鍵退出該程序。
:exit
exit
:特殊
attrib -s -h -r %input%:\autorun.inf
del %input%:\autorun.inf /q
echo 操作成功結(jié)束,請(qǐng)重啟,然后就可以雙擊就可以打開了。
echo 如果重啟之后,還是無法雙擊打開的話,說明你的電腦
echo 里還有病毒,請(qǐng)先殺毒。然后再運(yùn)行該程序。
set /p tmp=操作結(jié)束,按回車鍵退出該程序。
2.雙擊運(yùn)行*.bat文件,按照步驟操作即可
這個(gè)方法絕對(duì)好使!
不會(huì)的直接Q我!
我已經(jīng)確定不掙扎了!
[%_repeat_0%]
SXS.EXE這是一個(gè)盜取QQ帳號(hào)密碼的木馬病毒,特點(diǎn)是可以通過可移動(dòng)磁盤傳播。該病毒的主要危害是盜取QQ帳戶和密碼;該病毒還會(huì)結(jié)束大量反病毒軟件,降低系統(tǒng)的安全等級(jí)。
中毒癥狀:電腦分區(qū)雙擊不能自動(dòng)打開或者很難打開,用右鍵打開可以!這是最顯見的癥狀!
解決方式:網(wǎng)上已經(jīng)有很多手動(dòng)刪除的方式!
現(xiàn)在有個(gè)最簡(jiǎn)單的方式,如下:
1.把以下紅色代碼保存成 *.bat文件
@echo off
attrib -s -h -r %windir%\system32\autorun.bat
attrib -s -h -r %windir%\system32\autorun.bin
attrib -s -h -r %windir%\system32\autorun.reg
attrib -s -h -r %windir%\system32\autorun.txt
attrib -s -h -r %windir%\system32\autorun.vbs
attrib -s -h -r %windir%\system32\autorun.wsh
del %windir%\system32\autorun.bat /q
del %windir%\system32\autorun.bin /q
del %windir%\system32\autorun.reg /q
del %windir%\system32\autorun.txt /q
del %windir%\system32\autorun.vbs /q
del %windir%\system32\autorun.wsh /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.reg
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.bat
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.bin
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.txt
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.wsh
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.vbs
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.vbs /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.txt /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.reg /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.bin /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.wsh /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.bat /q
attrib +s +h +r c:\NTDETECT.COM
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\" /v Userinit /d "C:\WINDOWS\system32\userinit.exe," /f
reg delete "HKCU\Software\Microsoft\Windows Script Host" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon" /v Empty /t reg_expand_sz /d "%SystemRoot%\System32\shell32.dll,31" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon" /v Full /t reg_expand_sz /d "%SystemRoot%\System32\shell32.dll,32" /f
cls
set /p tmp=按回車開始解決分區(qū)無法雙擊打開的錯(cuò)誤.
@echo off
title 憶林子
color 0a
echo 例如:D盤無法打開則輸入 d
set /p input=[請(qǐng)輸入無法打開的分區(qū)的盤符]
if /i "%input%"=="c" goto :特殊
attrib -s -h -r %input%:\autorun.inf
cls
del %input%:\autorun.inf /q
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
rem 添加正確的“顯示隱藏和文件和文件夾”這個(gè)注冊(cè)表項(xiàng)。
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
chkdsk %input%: /f /x
cls
set /p tmp=操作結(jié)束,按回車鍵退出該程序。
:exit
exit
:特殊
attrib -s -h -r %input%:\autorun.inf
del %input%:\autorun.inf /q
echo 操作成功結(jié)束,請(qǐng)重啟,然后就可以雙擊就可以打開了。
echo 如果重啟之后,還是無法雙擊打開的話,說明你的電腦
echo 里還有病毒,請(qǐng)先殺毒。然后再運(yùn)行該程序。
set /p tmp=操作結(jié)束,按回車鍵退出該程序。
2.雙擊運(yùn)行*.bat文件,按照步驟操作即可
這個(gè)方法絕對(duì)好使!
不會(huì)的直接Q我!
我已經(jīng)確定不掙扎了!
您可能感興趣的文章:
- 網(wǎng)頁(yè)掛馬方式整理及詳細(xì)介紹
- js cookies 常見網(wǎng)頁(yè)木馬掛馬代碼 24小時(shí)只加載一次
- 阻止網(wǎng)頁(yè)掛馬的若干工具小集合
- 掛馬代碼 網(wǎng)頁(yè)掛馬分析
- dos之for命令實(shí)現(xiàn)掃描網(wǎng)段的端口,用于輔助解決ARP掛馬
- Asp常見掛馬方式大總結(jié)
- 最新的無權(quán)限掛馬方式
- php下批量掛馬和批量清馬代碼
- 利用css實(shí)現(xiàn)掛馬的代碼
- 數(shù)據(jù)庫(kù)中的內(nèi)容字段被掛馬的替換方法 SQL注入
- 預(yù)防網(wǎng)頁(yè)掛馬的方法總結(jié)
相關(guān)文章
rpmsvc.exe,image11.zipMSN蠕蟲病毒手動(dòng)刪除方法
rpmsvc.exe,image11.zipMSN蠕蟲病毒手動(dòng)刪除方法...2007-10-10最新病毒結(jié)合auto.exe,游戲盜號(hào)木馬下載者手工查殺microsofts.vbs
最新病毒結(jié)合auto.exe,游戲盜號(hào)木馬下載者手工查殺方法,包括用到的軟件。2007-12-12systemer.exe-B001.exe,B002.exe,cx.exe專殺 軟件
systemer.exe-B001.exe,B002.exe,cx.exe專殺 軟件...2007-04-04流氓軟件ErrorSafe的簡(jiǎn)單分析清除方法與其他
流氓軟件ErrorSafe的簡(jiǎn)單分析清除方法與其他...2007-03-03