这文件夹带.exe、.scr 等可执行文件后缀名的文件夹图标病毒现在发现在使用移动存储设 备较多的局域网内好象蛮泛滥的。 中此类型的病毒的用户可以尝试下面的两专杀, 如果不行 再考虑下面的自助清理: 注意: 病毒只是隐藏了原正常文件夹, 然后创建个和你原文件夹同名的*.exe 或*.scr 文件, 并且此*.exe 或*.scr 文件的图标和文件夹一样而已,不要以为原文件夹没了,也不要为此 反复问了,原文件夹只是被隐藏而已,还在你的磁盘内呢。自助清理的附件和专杀都可以恢 复原文件夹的正常属性,恢复显示。 专杀清理: 引用: 目前中这类病毒的用户,可以去试试这两处的专杀试试: 文件夹病毒专杀工具: http://www.rensoft.com.cn/zhuansha/kill_folder.html 文件夹图标病毒专杀(FolderCure 支持在线升级病毒库): http://www.usbcleaner.net/down/Other/FolderCure.zip 或者直接下载附件,包含这两个专杀了,其中 FolderCure 支持在线升级病毒库: 附件: 两个文件夹病毒专杀.rar 自助清理: 引用: 如果上面两个专杀都没什么效果,可能需要你自己简单动手,自助清理了。 自助清理还是很简单的。 中毒者下载下面附件(全部内附使用说明,特简单的操作。) 附件: 自助清理文件夹病毒专用附件.rar 查看方法: 引用: 查看你的移动硬盘和 U 盘等移动存储设备内的文件夹异常很简单, 当你 要打开 U 盘等移动存储设备内的文件夹的时候, 请不要再习惯的双击打开文件夹 了, 为了快速发现异常, 请一定要习惯在文件夹的右键菜单上选择 “资源管理器” 打开文件夹。 因为只有真实文件夹的右键菜单有“资源管理器”,而病毒文件假冒的 那个没有“资源管理器”项。 如果你 U 盘等移动存储设备内的文件夹的右键菜单内没有 “资源管理器” 项,那就是可能异常了。此时可以用解压工具 WinRAR 打开磁盘,看根目录下文 件夹情况如何,如果带有.exe 后缀扩展名,就中了。 至于这毒的防护, 目前阻止误点击移动存储设备内的文件夹病毒运行为最主要的手段。 可以 利用安全软件阻止移动存储设备内的任意不明程序的运行为好。 例如:瑞星杀毒软件的详细设置》防御设置》木马入侵拦截(U 盘拦截)》如下图设置 缺点是移动存储设备内的任意程序都是不能运行的。有这方面需要的用户,就难了。 只有自己平时记得设置自己的系统显示隐藏文件、显示系统文件、显示文件扩展名,就可以 快速的查看到移动存储设备内的文件夹异常了。 但是,为了提高更好的防护效果,你可能需要考虑去取消下图的那个“自动放过已签名的程 序”的勾。否则可能还是会难以拦截部分恶意程序行为。 引用: 另外想更好的防护系统,还可以在杀毒软件的基础上, 配合这贴的进程监控器阻止任何不明程序的运行。 点击进入 一般来说 U 盘这样的存储设备有个致命的缺陷, 就是在插拔的过程中, 绝对不能存在写的操 作,如果当时正在写入数据时,你插拔 U 盘,就极易导致 U 盘损坏。 其损坏的特点是: 1、出现异常大的数据量的错误文件或文件夹,其数据量能超过 U 盘的实际容量。 2、能打开文件或文件夹,但是不能删除任何文件或文件夹,不能创建新文件。 3、彻底不能复制,不能删除。 4、插入电脑内的 U 盘,提示需要格式化。 5、连 U 盘都不能识别了。 一般出现 1、2、的情况时,只有尝试复制出有用文件,然后格式化 U 盘,如果不能 复制文件,一般选择格式化以后,用磁盘恢复工具尝试恢复文件。 至于 3、4、的情况,只有选择格式化 U 盘试了。 至于 5、的情况,基本上宣布放弃了。 不论什么情况, 无奈的时候都可以最后尝试你的 U 盘厂家的 U 盘量化工具, 尝试量化 操作,最后的唯一希望了。 所以我一直不建议重要文件仅保存在 U 盘里, 我一般建议压缩加密后备份到网络邮箱 或电脑的本地磁盘中。 这是无奈的,人类目前的 U 盘类存储设备就是这样的。 至于为什么会出现正在写数据时插拔 U 盘的情况, 是因为在含毒的电脑内使用 U 盘的 时候, 可能病毒正在不断的对 U 盘进行写入病毒文件的操作, 此过程可能一直不停的在进行, 很多人都是无法正常退出 U 盘的情况下, 强行拔了 U 盘, 而不是采取关闭电脑的方式解决问 题。 甚至包括杀毒软件正在杀毒的时候, 也是不能随意插拔 U 盘的, 因为可能杀毒软件在 不断的对 U 盘进行读取操作,此时插拔 U 盘极易导致 U 盘出现异常。 甚至一些杀毒软件的文件监控部分, 会在 U 盘插入电脑后, 自动后台监控扫描 U 盘内 的所有文件,而现在的 U 盘有些都是几个 g 的量,用户大量文件存在 U 盘内的时候,对几个 g 的文件量进行后台监控扫描的时候,杀毒软件需要较长时间的,不少人等不及结束,就强 行拔了 U 盘,也易导致异常。这也使不少人误会杀毒软件杀坏 U 盘了。 天月来了 最后编辑于 2009-05-25 18:09:26 反病毒工具以及 SREng 工具的下载 如何截图和以附件形式发图以及日志文件到论坛。 以及 IE8 上传文件提 示“无效”的解决方法 IE 主页被劫持,桌面图标异常以及 IE 图标异常的个人自助清理(网络) 可选方法。 关于“1KB 文件夹快捷方式病毒”清除的操作