【讨论】worm.win32.vb.fp病毒...

zhangyuan

卡巴报：worm.win32.vb.fp
微点报：worm.win32.vb.eu
瑞星报：Worm.VB.agj
除了 C 盘之外其它盘根目录下都有两个文件：autorun.inf 和 recycled (显示为回收站的图标)，两个文件的属性都是系统、隐藏和只读；
其中 recycled 中有两个文件 desktop.ini (内容为:[.ShellClassInfo]CLSID={645FF040-5081-101B-9F08-00AA002F954E}) 和 INFO.EXE；
而 autorun.inf 中内容如下：
[autorun]
open=.\recycled\info.exe
shell\1=浏览
shell\1\Command=.\recycled\info.exe
shellexecute=.\recycled\info.exe


网上的一些解决方法：手工查杀方法：
1.在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
2.将子目录下所有带加号“+”的项依次展开，如有一项叫做“command”的，command的键值如果是info。exe这就个就是关键了！将之前的“autorun”的目录整个删除。
最后，在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，找到每个盘符下的autorun.inf把他删掉。
3、如果是移动设备感染，一般情况右击打开驱动器，里面会一个autorun.inf的文件，此时，在桌面上新建一个文本文件，将其命名为autorun.inf ，之后将新建的这个autorun.inf拷贝到双击不能正常打开的驱动器中覆盖原来的文件后，可将此文件删除。重启机器，双击驱动器便可以打开了。
    关于杀完毒后硬盘不能直接打开问题还有人说:"注册表,HKEY_CLASSES_ROOT/Drive/shell,删除SHELL下子键,F5刷新,删除前导出注册表以防万一" 按照提示找到了注册表里的SHELL 展开后 右面有 名称 默认 类型REG_SZ 数据none 另外SHELL下有两个文件夹 cmd 和 find等...具体该怎么操作呢?

zhangyuan

附上两个实用小工具!

yophoenix

最近这个病毒很猖獗。搞了老半天才搞定。几秒钟后又出现了！！！

杀毒软件居然没反应，（中招之后才有提示）

干脆弄个冰点还原，影子系统之类的把硬盘罩住

zhangyuan

杀完毒后如果还有问题,用上面的两个工具就可以搞定了.

zhangyuan

看来也没什么人中毒嘛...