u013499739的博客

原创 drivemgr.exe 病毒

当未勾选开启文件夹中隐藏的项目选项，此时U盘内仅剩一个U盘的快捷方式，双击后，会启动一个名为svchost的应用进程，并启动U盘内drivemgr.exe的可执行文件。只要进程中存在svchost的应用进程，U盘内的drivemgr.exe可执行文件就无法删除（自动创建）3.U盘内所有文件被隐藏并转移到根目录下名为“_”的文件夹中，并且该文件夹具有隐藏属性。2.根目录下自动创建具有隐藏属性且名为drivemgr.exe的可执行文件。1.根目录下自动创建该U盘的快捷方式。