Copy.exe,一個(gè)不算新的病毒了。最近總是在學(xué)院機(jī)房里肆虐,造成了U盤(pán)使用上的極大不便。
網(wǎng)上介紹了不少的方法,但個(gè)人認(rèn)為不太實(shí)用,要么太復(fù)雜,一般人操作不了,要么解決不了問(wèn)題。這類病毒其實(shí)以前就有,基本上是DESKTOP.EXE病毒變種而來(lái),修改了盤(pán)目錄文件AUTORUN.INF而導(dǎo)致啟動(dòng)指向錯(cuò)誤。
解決的步驟:
1.檢查進(jìn)程,查殺COPY.EXE的相關(guān)進(jìn)程;
2.開(kāi)始菜單->運(yùn)行->CMD進(jìn)入命令提示符, 舉例,現(xiàn)在 E 盤(pán)有毒,下面是簡(jiǎn)單操作,自己注意。 輸入 E: 回車,DIR /A 回車,看到文件AUTORUN.INF,ATTRIB AUTORUN.INF -S -R -H 回車, DEL AUTORUN.INF 回車, 完成第二個(gè)操作。
3.運(yùn)行->REGEDIT.EXE 打開(kāi)注冊(cè)表,用快命令CTRL + F 查找COPE.EXE(應(yīng)該小寫(xiě)),一般找到的第一個(gè)是剛才操作的盤(pán)(E)的項(xiàng),,將整個(gè)SHELL子項(xiàng)全刪除。其他的盤(pán)C D F G H 用同樣的辦法挨個(gè)操作。
4.問(wèn)題解決。
現(xiàn)在你就可以雙擊打開(kāi)E盤(pán)了,還不放心話,用msconfig看下啟動(dòng)項(xiàng)有沒(méi)可疑項(xiàng),順便清理下注冊(cè)表。