最新病毒之SXS病毒专杀方式,最近挂马严重
最新病毒之SXS病毒专杀方式,最近挂马严重
发布时间:2016-12-26 来源:查字典编辑
摘要:[%repeat_0match="/data/option"%][%=@title%][%=@count%]票[[%=@percent%]%...

[%repeat_0match="/data/option"%][%=@title%][%=@count%]票[[%=@percent%]%]

[%_repeat_0%]

SXS.EXE这是一个盗取QQ帐号密码的木马病毒,特点是可以通过可移动磁盘传播。该病毒的主要危害是盗取QQ帐户和密码;该病毒还会结束大量反病毒软件,降低系统的安全等级。

中毒症状:电脑分区双击不能自动打开或者很难打开,用右键打开可以!这是最显见的症状!

解决方式:网上已经有很多手动删除的方式!

现在有个最简单的方式,如下:

1.把以下红色代码保存成*.bat文件

@echooff

attrib-s-h-r%windir%system32autorun.bat

attrib-s-h-r%windir%system32autorun.bin

attrib-s-h-r%windir%system32autorun.reg

attrib-s-h-r%windir%system32autorun.txt

attrib-s-h-r%windir%system32autorun.vbs

attrib-s-h-r%windir%system32autorun.wsh

del%windir%system32autorun.bat/q

del%windir%system32autorun.bin/q

del%windir%system32autorun.reg/q

del%windir%system32autorun.txt/q

del%windir%system32autorun.vbs/q

del%windir%system32autorun.wsh/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.reg

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.bat

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.bin

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.txt

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.wsh

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nulattrib-s-h-r%%d:autorun.vbs

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.vbs/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.txt/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.reg/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.bin/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.wsh/q

for/D%%din(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%d:nuldel%%d:autorun.bat/q

attrib+s+h+rc:NTDETECT.COM

regadd"HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"/vShowSuperHidden/treg_dword/d1/f

regadd"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon"/vUserinit/d"C:WINDOWSsystem32userinit.exe,"/f

regdelete"HKCUSoftwareMicrosoftWindowsScriptHost"/f

regadd"HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerCLSID{645FF040-5081-101B-9F08-00AA002F954E}DefaultIcon"/vEmpty/treg_expand_sz/d"%SystemRoot%System32shell32.dll,31"/f

regadd"HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerCLSID{645FF040-5081-101B-9F08-00AA002F954E}DefaultIcon"/vFull/treg_expand_sz/d"%SystemRoot%System32shell32.dll,32"/f

cls

set/ptmp=按回车开始解决分区无法双击打开的错误.

@echooff

title忆林子

color0a

echo例如:D盘无法打开则输入d

set/pinput=[请输入无法打开的分区的盘符]

if/i"%input%"=="c"goto:特殊

attrib-s-h-r%input%:autorun.inf

cls

del%input%:autorun.inf/q

cls

regdelete"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"/vSVOHOST/f

cls

regdelete"HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL"/vCheckedValue/f

rem添加正确的“显示隐藏和文件和文件夹”这个注册表项。

regadd"HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL"/vCheckedValue/treg_dword/d1/f

cls

chkdsk%input%:/f/x

cls

set/ptmp=操作结束,按回车键退出该程序。

:exit

exit

:特殊

attrib-s-h-r%input%:autorun.inf

del%input%:autorun.inf/q

echo操作成功结束,请重启,然后就可以双击就可以打开了。

echo如果重启之后,还是无法双击打开的话,说明你的电脑

echo里还有病毒,请先杀毒。然后再运行该程序。

set/ptmp=操作结束,按回车键退出该程序。

2.双击运行*.bat文件,按照步骤操作即可

这个方法绝对好使!

不会的直接Q我!

我已经确定不挣扎了!

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新病毒查杀学习
热门病毒查杀学习
实用技巧子分类