ÕªÒª£ºÑ¡Ôñ¡°ÏÔʾÒþ²ØÎļþ¡±ÕâһѡÏîºó£¬·¢ÏÖUÅÌÓиöÎļþÉÁ³öÀ´Ò»Ï¾ÍÂíÉÏÓÖÏûʧÁË£¬¶øÔÙ´ò¿ªÎļþ¼ÐÑ¡Ïîʱ£¬·¢ÏÖÈÔ¾ÍÊÇ¡°²»ÏÔʾÒþ²ØÎļþ¡±ÕâһѡÏî¡£¶øÇÒ¸Õ·¢ÏÖµã»÷C¡¢DµÈÅÌ·ûͼ±êʱ»áÁíÍâ´ò¿ªÒ»¸ö´°¿Ú!ÕâÊÇʲôÎÊÌâÄØ£¿
Ñ¡Ôñ¡°ÏÔʾÒþ²ØÎļþ¡±ÕâһѡÏîºó£¬·¢ÏÖUÅÌÓиöÎļþÉÁ³öÀ´Ò»Ï¾ÍÂíÉÏÓÖÏûʧÁË£¬¶øÔÙ´ò¿ªÎļþ¼ÐÑ¡Ïîʱ£¬·¢ÏÖÈÔ¾ÍÊÇ¡°²»ÏÔʾÒþ²ØÎļþ¡±ÕâһѡÏî¡£¶øÇÒ¸Õ·¢ÏÖµã»÷C¡¢DµÈÅÌ·ûͼ±êʱ»áÁíÍâ´ò¿ªÒ»¸ö´°¿Ú!

×ܽá

I¡¢²¡ÇéÃèÊö

1¡¢ÎÞ·¨ÏÔʾÒþ²ØÎļþ;

2¡¢µã»÷C¡¢DµÈÅÌ·ûͼ±êʱ»áÁíÍâ´ò¿ªÒ»¸ö´°¿Ú;

3¡¢ÓÃWinRAR²é¿´Ê±·¢ÏÖC¡¢DµÈ¸ùĿ¼ÏÂÓÐautorun.infºÍtel.xls.exeÁ½¸ö¶ñÐĵÄÎļþ;

4¡¢ÈÎÎñ¹ÜÀíÆ÷ÖеÄÓ¦Óýø³ÌÒ»À¸ÀïÓиöĪÃ÷ÆäÃîµÄkill;

5¡¢¿ª»úÆô¶¯ÏîÖÐÓÐĪÃ÷ÆäÃîµÄSocksA.exe¡£

II¡¢½â¾ö°ì·¨

×¢ÒâÔÚÒÔÏÂÕû¸ö¹ý³ÌÖв»ÒªË«»÷Ó²ÅÌ·ÖÇø£¬ÐèÒª´ò¿ªÊ±ÓÃÊó±êÓÒ¼ü¡ª>´ò¿ª¡£

Ò»¡¢¹Ø±Õ²¡¶¾½ø³Ì

ÔÚÈÎÎñ¹ÜÀíÆ÷Ó¦ÓóÌÐòÀïÃæ²éÕÒÀàËÆkillµÈÄã²»ÈÏʶµÄ½ø³Ì£¬ÓÒ¼ü¡ª>תµ½½ø³Ì£¬ÕÒµ½ÀàËÆSVOHOST.exe(Ò²¿ÉÄܾÍÊÇij¸ösvchost.exe)µÄ½ø³Ì£¬ÓÒ¼ü¡ª>½áÊø½ø³ÌÊ÷¡£

¶þ¡¢ÏÔʾ³ö±»Òþ²ØµÄϵͳÎļþ

¿ªÊ¼¡ª>ÔËÐСªregedit¡ªÊäÈë

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\

Advanced\Folder\Hidden\SHOWALL

ɾ³ýCheckedValue¼üÖµ£¬µ¥»÷ÓÒ¼ü н¨¡ª>DwordÖµ¡ª>ÃüÃûΪCheckedValue£¬È»ºóÐÞ¸ÄËüµÄ¼üֵΪ1£¬ÕâÑù¾Í¿ÉÒÔÑ¡Ôñ¡°ÏÔʾËùÓÐÒþ²ØÎļþ¡±ºÍ¡°ÏÔʾϵͳÎļþ¡±¡£

Èý¡¢É¾³ý²¡¶¾

ÔÚ·ÖÇøÅÌÉϵ¥»÷Êó±êÓÒ¼ü¡ª>´ò¿ª£¬¿´µ½Ã¿¸öÅ̸úĿ¼ÏÂÓÐautorun.inf ºÍtel\.xls\.exe Á½¸öÎļþ£¬½«Æäɾ³ý£¬UÅÌͬÑù¡£

ËÄ¡¢É¾³ý²¡¶¾µÄ×Ô¶¯ÔËÐÐÏî

¿ªÊ¼¡ª>ÔËÐСª>msconfig¡ª>Æô¶¯¡ª>ɾ³ýÀàËÆsacksa.exe¡¢SocksA.exeÖ®ÀàÏ»òÕß´ò¿ª×¢²á±íÔËÐÐregedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

ɾ³ýÀàËÆC:\WINDOWS\system32\SVOHOST.exe µÄÏî¡£

Î塢ɾ³ýÒÅÁôÎļþ

C:\WINDOWS\ ¸ú C:\WINDOWS\system32\ Ŀ¼ÏÂɾ³ýSVOHOST.exe(×¢ÒâϵͳÓÐÒ»¸öÀàËÆÎļþ£¬Í¼±ê¹ÖÒìµÄÄǸöÀàËÆExcelµÄͼ±êµÄÊDz¡¶¾)session.exe¡¢sacaka.exe¡¢SocksA.exeÒÔ¼°ËùÓÐexcelÀàËÆͼ±êµÄÎļþ£¬Ã¿¸öÎļþ¼ÐÁ½¸ö£¬²»ÒªÎóɾŶ£¬×Ô¼º×¢Òâ¡£ÖØÆôµçÄԺ󣬻ù±¾¿ÉÒÔÁË