落雪病毒

隨身碟、MP3、移動硬碟傳播的病毒。雙擊盤符無法打開，只能通過右鍵打開；幾天之後刪除系統NTDETECT.COM檔案，系統無法啟動。

基本介紹

• 中文學名：落雪病毒
• 拉丁學名：無
• 界：病毒界
• 分布區域：隨身碟、MP3、移動硬碟
• 解決方法：結束rose.exe進程

rose病毒

傳播途徑

隨身碟、MP3、移動硬碟

檢查方法

將資料夾選項--查看中的"隱藏受保護的作業系統檔案（推薦）"前的勾去掉，並在此項下面選擇“顯示所有檔案和資料夾”。然後打開任一盤符，如果發現有“rose.exe”和“AUTORUN.INF”檔案，則已中毒。

解決方法

手動

結束rose.exe進程，然後刪掉以下檔案：各個盤符下的autorun.inf和rose.exe檔案（包括自己的隨身碟等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(裡面記錄著刪掉NTDETECT.COM檔案的時間)，d:\systemfile.com檔案；最後將註冊表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll鍵值刪掉，然後重啟即可。

自動

執行“殺rose病毒.bat”，然後重啟即可。

solasky

2006.04.21