词条 | xxmrxut.exe |
释义 | 前两天不知道在什么地方染上了xxmrxut.exe这个病毒,每个本地磁盘根目录下都有这个隐藏文件。下面就我个人看法详细说说xxmrxut.exe: 中毒现象: 1、打开浏览器有时候会自动关闭。比如我在百度搜索“还原”的时候就自动关闭了,还有其他很多窗口也是,但不是所有的窗口都会关闭。 2、本地磁盘中查看不到系统隐藏的文件。在文件夹选项的查看选项中没有“隐藏受保护的操作系统文件(推荐)”,多了另一项(不记得了呵)。 3、双击或单击右键选择打开本地磁盘的时候会自动关闭当前窗口,在新窗口中打开。打开其他文件夹不会出现这样的现象。 4、在系统进程里面多出两个进程:uajrovi.exe和dpsovnj.exe(dpsovnj.exe还是dpsovij.exe我不清楚了,因为当时是手动记录,写得太草了呵)。 5、在任务管理器里面右键选择上面两个进程,然后选择“打开所在目录”后打开的窗口会自动关闭。(打开的两个路径是:C:\\Program Files\\Common Files\\Microsoft Shared和C:\\Program Files\\Common Files\\System,而且无法在文件夹<C:\\Program Files\\Common Files\\>中看到这两个文件夹)。 6、在每个磁盘的根目录下会多出两个文件:xxmrxut.exe和autorun.inf。其中autorun.inf的内容如下: [AutoRun] open=xxmrxut.exe shell\\open=打开(&O) shell\\open\\Command=xxmrxut.exe shell\\open\\Default=1 shell\\explore=资源管理器(&X) shell\\explore\\Command=xxmrxut.exe 手动清除方案(仅我个人试过): 1、打开任务管理,选择“文件 > 新建任务(运行...)(N) > 浏览”。 2、然后依次找到本地磁盘并删除其中根目录下的xxmrxut.exe和autorun.inf。 3、因为我是先还原了系统盘的,所以不知道怎么去清除uajrovi.exe和dpsovnj两个进程,可以找找C:\\Program Files\\Common Files\\Microsoft Shared和C:\\Program Files\\Common Files\\System两目录,如果有删之,如果没有我也没办法呵。 4、重新启动。 5、如果还有,那只有还原系统盘或者重装了呵。因为我是还原系统盘后,照上面的方法是清除掉了哈。 因为在百度搜索,百度知道,百度百科上均没有找到相关的资料,所以现就我个人所知道的写一下。如有不对,请指出。 相关参考:http://www.yz81.com/?ArticleID=2908 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。