本文介绍了kissme（传奇天使）病毒的工作原理，包括其如何伪装文件夹、自我保护以及启动方式。病毒通过修改注册表实现开机启动，并禁用了显示隐藏文件的设置。提供了一个利用Python脚本清除大小为1100083 bytes的.exe病毒文件的方法，并提到了需要进行注册表修复以恢复正常。
应该很多人都中过这样一个病毒，它是从U盘中毒的，中毒后的电脑文件夹都变成了exe格式，真正的文件夹都被隐藏掉了（如果隐藏了文件后缀名，根本看不出来文件夹是假的）。
这个病毒其实是一类病毒，有很多个修改版本，而kissme病毒（传奇天使病毒）是一个典型的例子。
@1.kissme病毒描述：
病毒在运行时，进程里有kissme.exe和kiss.exe，并且无法杀死这两个进程（这两个进程是互相保护的，单独杀死一个将没有足够权限）
症状有：复制自身并伪装成文件夹，隐藏原有的文件（狸猫换太子的招数）； kiss.exe 有时占用CPU达100% ；关机或重启时死机；服务项和启动项里没有；360和任务管理器都结束不了进程，也打不开所在目录，提示连接到系统上的设备没有发挥作用。
@2.这个病毒背后都干了什么：
这个病毒最初是被设计出来专门
最低0.47元/天 解锁文章
扫一扫
802
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
