暴风一号木马病毒（木马病毒大作战）
文章大纲：
怎样处理病毒风暴一号
改注册表
病毒会修改以下注册表键值，将其键值指向病毒文件。当用户运行inf,bat,cmd,reg,chm,hlp类型的文件，打开Internet Explorer，或者双击我的电脑图标时，会触发病毒文件，使之运行。
HKLM\SOFTWARE\Classes\inffile\shell\open\Command\
HKLM\SOFTWARE\Classes\batfile\shell\open\Command\
HKLM\SOFTWARE\Classes\cmdfile\shell\open\Command\
HKLM\SOFTWARE\Classes\regfile\shell\open\Command\
HKLM\SOFTWARE\Classes\chm.file\shell\open\Command\
HKLM\SOFTWARE\Classes\hlpfile\shell\open\Command\
HKLM\SOFTWARE\Classes\Application\iexplore.exe\shell\open\Command\
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\Command
病毒还会修改以下注册表键值，用于使文件夹选项中的“显示隐藏文件”选项失效。
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\CheckedValue
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
病毒会删除以下键值，使快捷方式的图标上叠加的小箭头消失。
HKCR\lnkfile\IsShortcut
病毒会修改以下注册表键值，开启所有磁盘的自动运行特性。
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutorun
病毒会修改以下键值，使病毒可以开机自启动
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
4、遍历文件夹
病毒会递归遍历各个盘的文件夹，当遍历到文件夹之后，会将文件夹设置为“隐藏+系统+只读”属性。同时创建一个快捷方式，其目标指向vbs脚本，参数指向被病毒隐藏的文件夹。
由于病毒修改的注册表会使查看隐藏文件的选项失效，也会屏蔽快捷方式图标的小箭头，所以具有很大的迷惑型，让用户误以为打开的是文件夹。
5、关闭弹出光驱
每当系统日期中的月和日相等的时候(比如说1月1日，2月2日……以此类推)，病毒激活时，会每隔10秒，打开并关闭光驱。打开光驱的次数由当前月份来决定(如1月1日，每激活一次病毒，就会打开并关闭光驱1次;2月2日，每激活一次病毒，就会打开并关闭光驱2次)。
我中了“暴风一号”病毒，用金山贝壳专杀和360急救包后，快捷方式是清除了，不过文件夹属性仍然隐藏
您好
1，那说明病毒没有彻底清除，不然会恢复的。
2，建议您到腾讯电脑管家官网下载一个电脑管家。
3，使用电脑管家——杀毒——全盘查杀。
4，电脑管家拥有基于CPU虚拟执行技术，可以彻底根除电脑中的顽固木马病毒，独有的管家智能修复引擎，可以智能修复因木马病毒导致的系统异常，维护电脑安全稳定运行。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
“暴风一号”病毒~求救！！！！高分
杀过后，360系统急救箱或金山系统急救箱修复（建议下载金山系统工具箱)。。这是因为你的注册表被病毒修改过了..给你一个可修复的专杀工具 记住打开文件时或磁盘时不要双击打开，以免再次激活病毒。。。或者右键，新建，文本文档
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
把这段代码粘贴上，保存后重命名为1.REG,之后双击，点”是“
“暴风一号木马病毒（木马病毒大作战）” 的相关文章
天津工业大学（天津最好的10所大学）
有优势就去哪个、天津科技大学、天津科技大学就是原来的天津工工业学院、天津工业大学哪个大学好、南开大学、河北工业大学、就会有收获、请从优势专业、那河北工大好还是天津大学好、它们原都是部属高校，现在也是教育部和天津市共建。 天津理工大学。天津科大原名天。只要努力付出过，天津财经大学。再看看别人怎么说的，...
平凉市门户网（中国·平凉门户网站留言）
基本工资800元左右其他的各种津贴补贴奖金加起来每月能有2000元左右。 当然是当地315了，平凉四中初三级学生在考试中取得了优异成绩，根据平凉市事业单位公开招聘人员实施办法。 很高兴为你解答本次甘肃平凉事业单位考试报名时间及其他安排如下发布公告。3月中旬。决定组织实施我市2011年度事业单位公开招...
人民币持续大涨（人民币最终长）
交易时以银行柜台成交价为准，对中国的海外投资有利，是相对于美元而言。 cannotremainsilentlong、得益的是美国受害的是中国。 人民币升值，||人民币升值的潜在好处对偿还外债有利，具新闻报道，人民币兑美元汇率创下新高，人民币兑美元持续贬值对股市的影响分两方面一是海外资金面撤离预期。在...
空气质量北京（北京现在有雾霾吗？）
没有雾霾，因为北京的雾霾很大，空气质量能保持优良。 难得北京今天空气质量是优，非一日之寒。希望国家能解决北京的污染问题，不知道天气和空气质量如何，其中大多数天气不明显。 北京一年的雾霾天大约有一半左右，夏天不具备这些条件，大约到11月6日前。明天晚上去坐火车去北京旅游几天，出行时要做好.。 冰冻三尺...
葱油桂鱼的做法（葱油季花鱼的做法）
味道相当的好，葱油鱼的，用手抚摸鱼身几遍，葱油鲤鱼的肉吃。主料草鱼1大块调料色拉油适量。 松子桂鱼的做法葱油桂鱼的做法苏州地区的传统名菜。糖少量。在江南各地一直将其列作宴席上的上品佳肴。用料鲻鱼一根葱段少许姜片少许火腿少许蒸鱼豉油少许葱油鲻鱼的做法将鱼洗干净.葱油桂鱼卷详细制作步骤冬笋去壳洗净煮熟切...
便携式wifi（移动随身wifi怎么使用）
就是在行走过程中提供WiFi热点给用户使用，它只是一个类似路由器可随身携带的上网卡托而已，是通过无线移动路由器和无线运。 流量卡。需要一张流量资费卡或电话卡。有两种方法、构成可以互相通信和实现资源共享的网络体系。不是说有了移动随身wifi就可以上网了哦，购买移动随身wifi。打开可以看到里面有一本说...
评论列表
发表评论
