中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

中国DOS联盟论坛 » DOS学习入门 & 精彩文章（教学室） » 常见的电脑病毒

loveluckstar
新手上路

积分 4
发帖 1
注册 2007-5-6
状态离线

『楼主』: 常见的电脑病毒

关于copy.exe和host.exe

copy病毒的症状和sxs.exe的症状相似，都是要用右键才能打开分区，但中了copy病毒时，双击盘符会出现windows找不到copy.exe文件，无法打开分区。这里面也是AutoRun在作怪。

手工清除方法：
1、开机按F8进入安全模式。打开我的电脑，工具，文件夹选项，查看：“隐藏保护的系统文件”勾去掉，再选中“显示所有文件和文件夹”。
2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程
3、删除c:/windows/下面的copy.exe，svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
6、还原第一步的设置。
完成后，最好用优化大师清理一下无效的注册表。

专杀工具清除方法：
点击“下载专杀工具 kill”，解压。打开KILL\copy.exe病毒专杀文件夹，双击其中的kill_copy.bat文件，运行，重启你的电脑，问题即可解

关于rose病毒：

rose病毒症状：
双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面
选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文
件，则已中毒。

手动解决方法：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等
），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉
NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重
启即可。

专杀解决方法：
把下面的“rose病毒专杀.rar”下下来，执行“杀rose病毒.bat”，然后重启即可。

再添一个“超级巡警U盘病毒免疫器 V1.0”

2007-5-10 12:52