修改盘符右键菜单右击盘符,显示的菜单第一个自动播放,双击显示什么
右击盘符,显示的单第一个自动播放,双击显示什么找布道rose.exes,以前好像中过rose病毒
rose.exe病毒专门盗取的账号和密码,此病毒作用机理是在各盘符复制rose.exe病毒体,同时创建 f自运行文件(均为系统隐藏文件,需要在文件夹选项中做相应设置才可见)。(中毒主机的移动磁盘也会被感染)。 f的作用是当你双击盘符时自动运行只定程序。此次病毒 f里 [autorun] Shellexecute=rose.exe 就是只定rose.exe这个病毒程序的运行。 中毒后:双击盘符无法打开,系统资源被占现象明显。 解决方案:首先结束rose.exe进程;然后删除各盘符下的rose.exe, f两个文件;注册表里删除所有rose.exe相关键值。(如果对注册表不熟悉请勿自行操作) tip1:请注意移动存储介质是否感染。方法:通过一些优化软件将系统设定为“不自动播放”或者在插入前按住shift键(按住shift键作用是静止此次的自动播放)直到硬盘工作灯变暗即移动磁盘预读完毕。然后用上面的方法查杀。 tip2:通过修改注册表来禁止自动播放: 运行注册表编辑器Regedit,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explroer主键下,在右边窗口中将二进制值“NoDriveTypeAutoRun”的默认键值95 00 00 00,改为B5 00 00 00就可以禁止自动运行功能。