¿Cómo desinfectar una unidad flash USB infectada con el virus de la rosa?
Categoría: Computadora/Red>> Antivirus
Descripción del problema:
La unidad flash USB de mi teléfono móvil estaba infectada con el virus Rose, que Infecté mi computadora. Ahora he reparado mi computadora, pero todavía hay un virus en la unidad flash USB. ¿Cómo debo eliminarlo? ¿Formatear una unidad USB puede matar el virus? ¡Por favor dígame!
Análisis:
virus rose:
Síntomas: Al hacer doble clic en la letra de la unidad, no se puede abrir y solo se puede abrir haciendo clic derecho después de unos pocos; días, el archivo NTDETECT del sistema se elimina y el sistema no puede iniciarse.
Canales de transmisión: disco U, MP3, disco duro móvil
Método de verificación: cambie las opciones de carpeta - vea frente a "Ocultar archivos protegidos del sistema operativo (recomendado)" Desmarque,
y seleccione "Mostrar todos los archivos y carpetas" debajo de este elemento.
Luego abra cualquier letra de unidad. Si encuentra los archivos "rose.exe" y "AUTORUN.INF", ha sido infectado.
Solución:
Manual:
Finalice el proceso rose.exe y luego elimine los siguientes archivos:
Debajo de cada letra de unidad Archivos autorun.inf y rose.exe (incluido su propio disco U, etc.),
c:\windows\system32\run.reg,
c:\windows\system32 \systemdate .ini (que registra la hora en que se eliminó el archivo NTDETECT.),
d:\systemfile file
Finalmente, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\; en el registro Elimine el valor de la clave dll en Ejecutar,
y luego reinicie.
Automáticamente:
Ejecuta "kill rose virus.bat" y luego reinicia.
1. Presione Ctrl+Alt+Supr para abrir el administrador de tareas y finalizar todos los procesos llamados Rose.exe en la página del proceso (se recomienda repetir esta operación en operaciones posteriores para garantizar que el archivo de virus No se repetirá)
2. Ingrese "regedit" (sistema XP) en Inicio-Ejecutar para abrir el registro, haga clic en "Editar"-"Buscar" e ingrese "rose.exe", después de encontrarlo. , elimine toda la subclave del shell, luego continúe presionando F3 para encontrar la siguiente y continúe eliminando los valores de clave relevantes hasta que muestre "Búsqueda de registro completada".
3. En Mi PC - Herramientas - Opciones de carpeta - Ver - Mostrar todos los archivos y carpetas, desmarque "Ocultar archivos protegidos del sistema".
4 . - Abra (recuerde no hacer doble clic) y elimine todos los archivos rose.exe y autorun.inf. Si le indica que no se puede eliminar al eliminarlo, puede cambiar los atributos de estos dos archivos de "Solo lectura" a "Archivo". Si aún no se pueden eliminar, reinicie la computadora y presione F8 para ingresar al modo seguro durante el proceso de eliminación. -prueba para eliminarlos.
∷Medidas de prevención:
1. Cuando otra persona inserta la unidad flash USB en su computadora y aparece el cuadro de indicación de operación, no elija ninguna operación y ciérrelo
2. , ingrese a Mi PC, seleccione el disco U de la lista desplegable de direcciones e ingrese, o haga clic derecho en el disco extraíble y seleccione "Abrir" en el menú emergente para. ingresar.
¡Nunca haga clic directamente en la letra de la unidad USB, de lo contrario el virus se activará inmediatamente!
3. Vaya a Mi PC - Herramientas - Opciones de carpeta - Ver - Mostrar todos los archivos y carpetas, desmarque "Ocultar archivos protegidos del sistema", verá los dos archivos "rose.exe" y "autorun". .inf" se han eliminado y eliminado directamente.
4. Ingrese "regedit" (sistema XP) en Inicio - Ejecutar para abrir el registro, haga clic en "Editar" - "Buscar", ingrese "rose.exe" en el cuadro de diálogo emergente, Después Para encontrarlo, elimine toda la subclave del shell, luego continúe presionando F3 para buscar la siguiente y continúe eliminando los valores de clave relevantes hasta que muestre "Búsqueda de registro completada".