Copy.exe,一個(gè)不算新的病毒了。最近總是在學(xué)院機房里肆虐,造成了U盤(pán)使用上的極大不便。
網(wǎng)上介紹了不少的方法,但個(gè)人認為不太實(shí)用,要么太復雜,一般人操作不了,要么解決不了問(wèn)題。這類(lèi)病毒其實(shí)以前就有,基本上是DESKTOP.EXE病毒變種而來(lái),修改了盤(pán)目錄文件AUTORUN.INF而導致啟動(dòng)指向錯誤。
解決的步驟:
1.檢查進(jìn)程,查殺COPY.EXE的相關(guān)進(jìn)程;
2.開(kāi)始菜單->運行->CMD進(jìn)入命令提示符, 舉例,現在 E 盤(pán)有毒,下面是簡(jiǎn)單操作,自己注意。 輸入 E: 回車(chē),DIR /A 回車(chē),看到文件AUTORUN.INF,ATTRIB AUTORUN.INF -S -R -H 回車(chē), DEL AUTORUN.INF 回車(chē), 完成第二個(gè)操作。
3.運行->REGEDIT.EXE 打開(kāi)注冊表,用快命令CTRL + F 查找COPE.EXE(應該小寫(xiě)),一般找到的第一個(gè)是剛才操作的盤(pán)(E)的項,,將整個(gè)SHELL子項全刪除。其他的盤(pán)C D F G H 用同樣的辦法挨個(gè)操作。
4.問(wèn)題解決。
現在你就可以雙擊打開(kāi)E盤(pán)了,還不放心話(huà),用msconfig看下啟動(dòng)項有沒(méi)可疑項,順便清理下注冊表。