计算机病毒的一种
症状:开机后弹出对话框
“satan's day more curse more death”若不去理会,则虽能继续使用,但该对话框会反复弹出,
若点击,则变成“satan's dinnermore blood more fresh ”,然后power off……
分析:该病毒一般由u盘等传播,会在系统盘里出现一个名为“sys”的应用程序,但该程序的图标为文件夹
解决方案:目前尚无专杀工具,只能手动杀毒。以系统装在c:为例:
用dos启动盘进入纯dos,键入
attrib -r -s -h c:windowssystem32sys.exe
del c:windowssystem32sys.exe
然后进入安全模式,然后运行regedit
[hkey_local_machine]softwaremicrosoftwindows ntcurrentversionwinlogon
修改 shell ,改explorer.exe sys.exe 为 explorer.exe
然后搜索*.exe 选择至多33k,高级选项-> 勾上 隐藏文件 系统文件夹 ,然后扫描所有磁盘
将文件夹图标的应用程序全部删除。
该病毒(sys.exe)也可能出现在$windows文件夹内。将上面的“c:windowssystem32”换成“c:windows”即可
另外,attrib为dos外部命令,用xp制作的软盘启动是无法直接调用的。使用专门的dos启动软/光盘,或是用现在的光盘的xp系统盘如“深山红叶”、“番茄花园”等等都有支持dos启动的。 |
|
|