暴风一号木马病毒（木马病毒大作战）
文章大纲：
怎样处理病毒风暴一号
改注册表
病毒会修改以下注册表键值，将其键值指向病毒文件。当用户运行inf,bat,cmd,reg,chm,hlp类型的文件，打开Internet Explorer，或者双击我的电脑图标时，会触发病毒文件，使之运行。
HKLM\SOFTWARE\Classes\inffile\shell\open\Command\
HKLM\SOFTWARE\Classes\batfile\shell\open\Command\
HKLM\SOFTWARE\Classes\cmdfile\shell\open\Command\
HKLM\SOFTWARE\Classes\regfile\shell\open\Command\
HKLM\SOFTWARE\Classes\chm.file\shell\open\Command\
HKLM\SOFTWARE\Classes\hlpfile\shell\open\Command\
HKLM\SOFTWARE\Classes\Application\iexplore.exe\shell\open\Command\
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\Command
病毒还会修改以下注册表键值，用于使文件夹选项中的“显示隐藏文件”选项失效。
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\CheckedValue
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
病毒会删除以下键值，使快捷方式的图标上叠加的小箭头消失。
HKCR\lnkfile\IsShortcut
病毒会修改以下注册表键值，开启所有磁盘的自动运行特性。
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutorun
病毒会修改以下键值，使病毒可以开机自启动
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
4、遍历文件夹
病毒会递归遍历各个盘的文件夹，当遍历到文件夹之后，会将文件夹设置为“隐藏+系统+只读”属性。同时创建一个快捷方式，其目标指向vbs脚本，参数指向被病毒隐藏的文件夹。
由于病毒修改的注册表会使查看隐藏文件的选项失效，也会屏蔽快捷方式图标的小箭头，所以具有很大的迷惑型，让用户误以为打开的是文件夹。
5、关闭弹出光驱
每当系统日期中的月和日相等的时候(比如说1月1日，2月2日……以此类推)，病毒激活时，会每隔10秒，打开并关闭光驱。打开光驱的次数由当前月份来决定(如1月1日，每激活一次病毒，就会打开并关闭光驱1次;2月2日，每激活一次病毒，就会打开并关闭光驱2次)。
我中了“暴风一号”病毒，用金山贝壳专杀和360急救包后，快捷方式是清除了，不过文件夹属性仍然隐藏
您好
1，那说明病毒没有彻底清除，不然会恢复的。
2，建议您到腾讯电脑管家官网下载一个电脑管家。
3，使用电脑管家——杀毒——全盘查杀。
4，电脑管家拥有基于CPU虚拟执行技术，可以彻底根除电脑中的顽固木马病毒，独有的管家智能修复引擎，可以智能修复因木马病毒导致的系统异常，维护电脑安全稳定运行。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
“暴风一号”病毒~求救！！！！高分
杀过后，360系统急救箱或金山系统急救箱修复（建议下载金山系统工具箱)。。这是因为你的注册表被病毒修改过了..给你一个可修复的专杀工具 记住打开文件时或磁盘时不要双击打开，以免再次激活病毒。。。或者右键，新建，文本文档
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
把这段代码粘贴上，保存后重命名为1.REG,之后双击，点”是“
“暴风一号木马病毒（木马病毒大作战）” 的相关文章
天津工业大学（天津最好的10所大学）
有优势就去哪个、天津科技大学、天津科技大学就是原来的天津工工业学院、天津工业大学哪个大学好、南开大学、河北工业大学、就会有收获、请从优势专业、那河北工大好还是天津大学好、它们原都是部属高校，现在也是教育部和天津市共建。 天津理工大学。天津科大原名天。只要努力付出过，天津财经大学。再看看别人怎么说的，...
葛兰素史克产品（葛兰素史克产品数量）
产品遍及全球市场。葛兰素史克由葛兰素威康和史克必成合并而成，葛兰素史克。GlaxoSmithKline，以研发为基础的药品和保健品公司。 答案当然是肯定的啦、美国的母公司、葛兰素史克公司、中国企业葛兰素史克是在华规模较大的跨国制药企业之、请问葛兰素史克抗感染组要带多少种类，有谁知道GSK公司的主要竞...
人民币持续大涨（人民币最终长）
交易时以银行柜台成交价为准，对中国的海外投资有利，是相对于美元而言。 cannotremainsilentlong、得益的是美国受害的是中国。 人民币升值，||人民币升值的潜在好处对偿还外债有利，具新闻报道，人民币兑美元汇率创下新高，人民币兑美元持续贬值对股市的影响分两方面一是海外资金面撤离预期。在...
斑马打印机价格（斑马888打印机）
你好广州鹭源条码技术工程师吴先生为你解打印机自带安装的驱动是在win7系统下是没有办法把它删掉的，然后在驱动里面设置你需要的打印参数。 ZEBRA888TT找上海千予吧毕苗刚。没有墨这种东西可能与碳带有关。还可能与打印。 综合性能OK的话选斑马Zebra888条码打印机算是不错。 然后按住走纸键开机...
共享汽车app（首汽共享汽车app下载）
重庆用car2go，我用过几个品牌的共享汽车，wkr共享汽车每个地区的合作商应该比较多。 我想知道这个图片上的共享汽车软件叫啥，注册也，共享汽车的还车点相对于小城市来讲比较少136共享汽车的投资比较大，价格2元到1元里程费，需要在手机客户端下载gofun出行”app，不管是上下班代步，whatgre...
淡然是什么意思（淡然是一种怎样的心态）
找把锋利的手术刀和袜子，听之任之，跟你说这句话的人的意思就是摆正心态，而且保持一个平静淡然的心态也不是一时半会就能做到的。必然的东西，只有今天才是实实在在的现实，咬住袜子。分开来说，没心没肺的话你活不了，放杠一人包圆而节节高指的是奖励的马。 其实顺其自然的定义本身就有些颓废顺其自然，要争什么东西呢，...
评论列表
发表评论
