电脑中病毒了怎么修复(电脑中病毒了导致开机就黑屏怎么办)
跟我一起,穿越时间!
嗟乎!时运不济,命运多舛。
昨天刚刚把黑屏的ThinkPad修好,没想到晚上又中毒了,而且我眼睁睁地看着病毒。
事情是这样的。
一、起因
我在一台XP老系统上使用U盘复制了一下文件,当把U盘插到Windows 7上,点击了“自动播放”提示框中的打开文件夹选项,正准备粘贴文件,我发现了异常。
U盘系统中的Boot文件夹和sources文件夹变为了Boot.exe和sources.exe,除此之外还有efi.exe\RECYCLE.exe,熟悉的朋友看到这里应该就知道怎么回事了。
我的Windows 7系统中只有默认的Windows Defender,并没有安装其他的杀毒软件,看到文件夹末尾出现了.exe后缀,我想到,这是中病毒了。
可是因为没有杀毒软件,系统此时也没有任何发现病毒的提示,
是不是整个系统都中毒了,全盘的文件夹都变成.exe后缀了?
二、点还是不点?
看到这种情况,你会不会好奇去双击一下其中的某个文件夹?
根据我的经验,这个时候是万万不能双击的,
因为Windows 7自动播放的存在,系统资源管理器现在已经打开了U盘根目录,整个系统到底中没中病毒?怎么办?
我想赶紧临时装个杀毒软件,于是立即打开浏览器搜索栏一个杀毒软件,然后安装。
所幸系统正常运行,很快360杀毒软件就安装好了。
三、杀毒
打开软件马上进行一遍快速扫描,一开始并无异常,扫描到最后,360竟然扫描了此时正插在电脑上的U盘,意料之中:
U盘目录I:\盘下共有6个异常,其中5个是文件夹.exe,蠕虫病毒,详情里关键词是FakeFolder,即虚假文件夹病毒
还有1个位于REYCLER目录下的二级文件夹里,叫做autorunme.exe,翻译过来就是自动运行我,显示是一个感染型病毒。
为了看到更详细的信息,我也打开详情看了看:
当然没有任何疑问,直接处理,360把这些文件直接删除了
然后我进入360的备份恢复区,再清空一下,这些东西毫无保留的需要
病毒处理完了吗?其实还没有,接下来,格式化U盘是不可缺少的
还有就是这次的病毒很明显是文件夹类的病毒,通过搜索了解了类似病毒的发作特征。
最初插上U盘的XP系统处于正常运行状态中,这也是我没有发现异常的原因,搜索得知,此类病毒会创建类似“XP-****.exe”的进程,当有U盘插入时,病毒就会创建exe病毒文件夹,还会写入autorun.inf自动播放文件,当有人点击假冒的文件夹时,病毒就被激活了。
所以,上面我眼睁睁地看着病毒在我的电脑里,但是我没有去点。所以病毒就没有发作!
那么,染毒的电脑会有哪些表现?跟我一起去那台XP电脑里看一看
四、可恶的病毒,谁的作品?
1、启动项目异常
打开XP系统的系统配置实用程序,在启动项中我们可以看到“XP-B2E8187D”的一个启动项,程序主文件位于WINDOWS/system32目录下,注册表信息位于
HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run之下
而且有意思的是,启动项目中的第4项为空,但命令也是WINDOWS/system32目录下的XP-B2E~1.exe
然后第5项是RavTask,这是瑞星杀毒软件的启动项,但在这里已经被取消启动了
最后一项还是XP-B2E8187D,这个病毒真是可恶,为了保证自身的运行搞出这么多启动项。
2、系统文件夹
病毒会在WINDOWS/system32之下创建“XP-B2E8187D.EXE”的文件,这个文件的属性是“只读、隐藏、系统”,所以默认情况下在文件资源管理器中是看不到也搜索不到的,而且它虽然是个程序,但是他的的图标却是一个文件夹样式。
除此之外,很多 .fne .fnr文件也是该病毒创建的
如果我们尝试删除这个病毒程序,结果可想而知,它怎么会让你把它删除呢?
3、注册表异常,这个和第一项中的启动项是一致的,就是病毒确保自身能够随系统启动
我们也可以在系统进程中发现,正在运行的程序就包含“XP-B2E8187D.EXE”
另外,我们还可以在开始菜单-程序-启动文件夹下发现一个为空的启动项,又是空项,写病毒的人很会想啊!其属性就是指向WINDOWS/system32目录下的病毒程序
我发现这个XP系统中的还安装了瑞星杀毒软件,遗憾的是它已经不能启动了
这个病毒并不会破坏系统中的文件,也不会删除相关的文件,但是却十分烦人,
所以,你说这是谁写了这种病毒出来?
个人观点保留。禁止任何未经授权的非本人账号复制文章在其他平台发布。
点击我的专栏可以看更多文章,欢迎使用点赞转发功能!
修电脑多少钱?今天给我自己修好黑屏ThinkPad,省了好几千块