简介

预防 方法：(免疫文件)

简介

qgs.exe是一种电脑病毒，在被感染时杀毒软件一般不能运行，须进入安全模式下杀毒。

预防 方法：

1.使用免疫程序 ，禁止QGS.EXE 和WUAUOLTS.EXE 运行。

2.在各分区 新建AUTORUN.INF 和 QGS.EXE 占位置。是新建文件价 名称分别 AUTORUN.INF 和 qgs.exe

中毒后解决办法：

1.使用免疫程序 ，禁止QGS.EXE 和WUAUOLTS.EXE 运行。

2. 开始 --运行 ---cmd 在每个分区运行

attrib -h -r -s autorun.inf 去除隐藏属性

attrib -h -r -s qgs.exe

del autorun.inf 删除文件

del qgs.exe

3.在各分区 新建AUTORUN.INF 和 QGS.EXE 占位置。是新建文件价 名称分别 AUTORUN.INF 和 qgs.exe .

双击或按右键是无法打开的，需要在

地址栏 直接输入 需要访问的盘符 如 d:\\

4.IEXPLORE.EXE 属性 改成 正确的目标 是 "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"

5.关闭自动播放功能

点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口

免疫文件

@echo off

echo

echo Windows Registry Editor Version 5.00>>qgs.reg

echo [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\qgs.EXE] >>qgs.reg

echo "Debugger"="qgs.EXE" >>qgs.reg

regedit /s qgs.reg &del /q qgs.reg

echo Windows Registry Editor Version 5.00>>wuauolts.reg

echo [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\wuauolts.EXE] >>wuauolts.reg

echo "Debugger"="wuauolts.EXE" >>wuauolts.reg

regedit /s wuauolts.reg &del /q wuauolts.reg

只要把以上代码拷贝到文本文件，保持 成 扩展名 是 bat 文件 ，运行 即可