最近发现一病毒会在用户的C:\PROGRAM FILES下创建360SAFE文件夹,并且在360SAFE文件夹里面再创建MFC42.DLL文件夹,并继续在MFC42.DLL文件夹里面创建i1!o!0. 10i11o10.等利用OS漏洞在DOS下建立的文件夹,一般用户很难删除,360SAFE可以发现,但是无法清楚,如果用户的360SAFE装在默认的目录里面,刚会出现360SAFE应用程序错误,无法初始化
解决办法,打开记事本,将如下内容加进去 @echo off cd\ c: cd "program files" cd 360safe cd mfc42.dll rd 1!o!0..\ rd 10i11o10..\ cd.. rd mfc42.dll cd.. rd 360safe
然后点击另存为在对话框中输入 "abc.bat"包括引号,这样会保存为.bat格式,成为批处理文件。保存路径选择桌面,点击保存然后双击桌面上的abc.bat运行。 这样360SAFE就可以使用了,并且这几个难删的文件也删掉了,用360SAFE查杀一次,可能会发现3个**door0.dll的DLL文件这几个文件好像360也清除不掉,可以用RD **door0.dll ×***.dll将这几个DLL文件重命名,然后重启,360就可以杀掉了. 这个病毒应该是有针对性的对360开刀,并且会攻击全网。中病毒的特征是开网页超慢,电脑反应迟钝使用arp -a可以发现网关被欺骗,变成中毒用户的MAC.所以由此可以查出网内是哪台电脑中病毒了,利用上面方法清除就OK了,如果并非你自己的电脑中病毒,而又不认识中病毒的电脑,解决办法就是使用命令arp -s 网关IP 网关MAC,绑定成静态就可以了。
ps:各位朋友不好意思,这是我在360论坛的转帖,这个文件夹不但会使360无法使用而且如果在瑞星目录下会影响瑞星运行,当时我是用cmd下的删除的,所以没有仔细查看原文,给各位带来不便了,这里说sorry。记事本在所有程序里的附件里。 |