Recycler 病毒(jwgkvsq.vmx)手动查杀

最近一直被一个病毒折磨，中可这个病毒后，会关闭显示隐藏文件，而且文件夹选项里面是改不过来的，因为改了你回去看的时候又变回去了。解决这个问题只需要将下面的代码保存为xxx.reg 然后双击导入就行了。

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "CheckedValue"=dword:00000002 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "CheckedValue"=dword:00000001

除此之外，每次插上U盘的时候会在U盘上生成一个Autorun.inf 和一个reclcler文件夹，都是隐藏的。文件夹内有一个jwgkvsq.vmx文件。如下图。

在每次删除完之后，下次插上的时候又会产生这两个文件。于是想到可能是电脑上有某个进程正在运行，并且应该设有开机启动，可是用冰刃等工具查遍了进程和开机启动也没有发现什么可疑的。后来又查了系统的服务项，却发现一个可疑的地方:

上面的名字看着怪怪的服务，在网上查也没有查到相应的信息，因此可以断定为病毒，删除对应的dll文件和服务项。想想这个病毒还可能在注册表留有一些信息，于是就在注册表里搜索bhjyf，果然搜到了好几项。主要是在

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHJYF]

找到相应的项删除后，重启计算机，插上U盘，并没有产生AUtorun.inf 和 Recycler。杀毒成功。

后来在网上搜了下这个病毒的相关信息。据介绍说，原来这个病毒生成的服务名和dll文件名都是随机的，所以大家在查杀的时候应注意。这个病毒主要是利用微软"MS08-67"漏洞。要上网下载KB958644补丁。于是上网下载补丁打上，一切就完事了～

在此推荐一款软件XueTr，与冰刃差不多，在有些地方比冰刃更加好用，查看启动项和文件锁定情况都非常的方便。

转载于:https://www.cnblogs.com/lovesaber/archive/2011/11/09/2242359.html