文件夹EXE病毒及处理（最好是注意打开方式别染了）

同名文件夹EXE病毒：
　　木马名称：Worm.Win32.AutoRun.soq（蠕虫类）
    一、病毒原理及相关分析
　　一台电脑中毒后，电脑里面会有一个 XP-****.exe（其中****是一个大写字母与数字混合，如XP-02B94AC1.exe）的类似XP补丁的进程以及D7F45.exe的类似进程，同时建立D7F45.exe及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为1.44M，不知道的人双击就会中毒。
　　病毒行为：
　　1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）（其中com.run dp1.fne eAPI.fne internet.fne krnln.fnr RegEx.fnr fne spec.fne 等并非病毒文件，而是汉语编程易语言的支持库文件）到系统盘的\WINDOWS\system32里面
　　2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　注册表值：XP-290F2C69（后8位随机）
　　类型：REG_SZ
　　值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机）
　　3、添加以下启动项，实现病毒自启动：
　　“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”指向病毒文件。
　　4、下载病毒文件： hxxp://df-123.cn/v.gif（16,896 字节）保存为以下文件，并且运行它们：
　　%Windir%\System32\winvcreg.exe
　　%Windir%\System32\2080.EXE (名称随机)
　　5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移动磁盘传播的目的。
　　二、解决方案
　　专杀清除方法：
　　下载瑞星等杀毒软件。（网上有免费正版的，只不过好像只能使用半年左右）
　　手工清除方法：
　　1、删除病毒在System32生成的以下文件：
　　com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名）
　　2、删除病毒的启动项，删除以下启动项：
　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）；
　　“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”。
　　3、手工删除后缀为exe的文件,然后显示被隐藏的文件夹。点击“开始”---“运行”----输入“cmd” ，进入命令提示符，然后进入你U盘所在的根目录，具体操作如下，比如你的U盘盘符位G，那么就输入“g：”在回车就可以了。最后，输入如下命令：attrib -r -a -s -h *.* /s /d。
　　三、安全建议
　　养成右键打开U盘的习惯,或者是开启USBCleaner的Usbmon.exe保护程序。

所有处理做完后，在全盘查杀一遍，以防后患。

我一般都没有养成这些好习惯，看来要改改了！

方法看着蛮简单，但是杀起来还是很麻烦，最好是做好防护。