Messages.exe病毒可以劫持很多的杀毒软件,
每次启动系统都可以自动启动.
好象可以感染.exe文件,可以通过局域网传播
卡巴和360等都无法运行,且起用卡巴也不能把它清除.
病毒文件在c:\windows\system32\drivers\messages.exe
且病毒运行还带有winrar压缩等现象,CPU占用很大
解决方法:
病毒还会在所有的盘符下的各个文件下生成Desktop_1.ini和Desktop_2.ini这两个文件,得把他清除才行!
现在使用DOS命令批量删除Desktop_1.ini,如下:
del Desktop_1.ini /f /s /q /a
强制删除d盘下所有目录内(包括d盘本身)的Desktop_1.ini 文件并且不提示是否删除
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
或在记事本写上下面的的命令后保存,再把这记事本的扩展名改为 .bat ,跟着双击就行了!!
cd \
c:
del Desktop_1.ini /f /s /q /ah
cd \
d:
del Desktop_1.ini /f /s /q /ah
cd \
e:
del Desktop_1.ini /f /s /q /ah
cd \
f:
del Desktop_1.ini /f /s /q /ah
cd \
g:
del Desktop_1.ini /f /s /q /ah
清除desktop_2.ini/f/s/q//ah也是一样的方法!
2 还有就是把所有感染的EXE文件删了吧,不删的的话,一运行,又出来了!
3 杀毒在安全模试下杀要杀得干净点!用360顽固。金山。NOD。微点。都可以。