病毒说明:
机子若中了一种后门病毒:Iexplores.exe。这个后可使后门种植者通过该后门秘密控制受感染机器,这个病毒工作于Win32平台。 病毒会在硬盘的根目录生成explores.exe文件,该文件的作用是:当你双击硬盘的盘符时,系统会调用Iexplores.exe文件自动播放硬盘的内容,作为传播病毒的一种方式。另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘)。大多的杀毒软件可以对其进行查杀!但是感染症状依然存在。感染症状如下:Windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开,而是出现一对话框,只能通过“右键->打开”才能浏览分区内容。
解决方法:
右键打开其中一受感染的盘符,在“工具栏->文件夹选项->查看”下,选“显示所有文件和文件夹”,同时去除隐藏受保护的系统文件前的勾,你会发现在你的盘符下多了一个antorun.inf 的文件,打开文件后,我们可以看到如下的内容:
[AUTORUN]
open=Iexplorers.exe
这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件,即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因。知道了原因,那么我们就来删除病毒在注册表中的残留信息。在“开始->运行”中输入regedit,打开注册表编辑程序,Ctrl+f打开查找命令,输入Iexplorers.exe,点“查找”,接下来会在注册表中找到此键值。一般在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\下。
例如:如果是移动硬盘的盘符F盘打不开,那么你将会在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可。F3查找下一个,重复操作,直到所有的都清除。F5刷新,删除盘符下的antorun.inf文件。问题即可解决!
其它建议:
建议安装杀毒软件和防火墙,并及时升级,及时对移动存储设备进行查杀,如感染,可以参照上面的方法恢复!另外,如果对注册表不熟悉的请在操作前先备份注册表!