最近发现一病毒会在用户的C:\PROGRAM FILES下创建360SAFE文件夹，并且在360SAFE文件夹里面再创建MFC42.DLL文件夹，并继续在MFC42.DLL文件夹里面创建i1!o!0. 10i11o10.等利用OS漏洞在DOS下建立的文件夹，一般用户很难删除，360SAFE可以发现，但是无法清楚，如果用户的360SAFE装在默认的目录里面，刚会出现360SAFE应用程序错误，无法初始化
解决办法，打开记事本，将如下内容加进去
@echo off
cd\
c:
cd "program files"
cd 360safe
cd mfc42.dll
rd 1!o!0..\
rd 10i11o10..\
cd..
rd mfc42.dll
cd..
rd 360safe
然后点击另存为在对话框中输入 "abc.bat"包括引号，这样会保存为.bat格式，成为批处理文件。保存路径选择桌面，点击保存然后双击桌面上的abc.bat运行。
这样360SAFE就可以使用了，并且这几个难删的文件也删掉了，用360SAFE查杀一次，可能会发现3个**door0.dll的DLL文件这几个文件好像360也清除不掉，可以用RD **door0.dll ×***.dll将这几个DLL文件重命名，然后重启，360就可以杀掉了.
这个病毒应该是有针对性的对360开刀,并且会攻击全网。中病毒的特征是开网页超慢，电脑反应迟钝使用arp -a可以发现网关被欺骗，变成中毒用户的MAC.所以由此可以查出网内是哪台电脑中病毒了，利用上面方法清除就OK了，如果并非你自己的电脑中病毒，而又不认识中病毒的电脑，解决办法就是使用命令arp -s 网关IP 网关MAC，绑定成静态就可以了。
ps：各位朋友不好意思，这是我在360论坛的转帖，这个文件夹不但会使360无法使用而且如果在瑞星目录下会影响瑞星运行，当时我是用cmd下的删除的，所以没有仔细查看原文，给各位带来不便了，这里说sorry。记事本在所有程序里的附件里。
| 欢迎光临 下沙论坛 (http://bbs.xiasha.cn/) | Powered by Discuz! X3.3 |