U盤EXE木馬病毒的清除辦法

張艷

同事的U盤帶有EXE病毒，把整個單位的電腦都感染了EXE木馬病毒，所有U盤插入電腦后文件夾都被改成EXE文件。實際上這已經不是U盤的原文件了，病毒程序把U盤文件全部隱藏起來，顯示出來的都是病毒文件本身。

該木馬病毒會將插入電腦U盤的根目錄文件夾全部設置為隱藏屬性，并自動勾選上“文件夾選項”里的“隱藏受保護的操作系統文件”“不顯示隱藏的文件、文件夾或驅動器”“隱藏已知文件類型的擴展名”前面的復選框（圖1），生成一個與原文件圖標相同、文件名相同的EXE文件。雙擊打開這個EXE文件，就會打開一個新窗口跳轉到原文件夾內。

方法一：使用專殺工具

1.使用USBKiller軟件處理病毒

下載地址：http：//down.upantool.com/file/software/security/2010/YouPanShaDuZhuanJia_v3.0.zip。跟360安全衛士不同的是，USBKiller是專門針對U盤病毒開發的，使用起來也很簡單。在網上下載USBKiller工具后，雙擊解壓，按照窗口提示把程序安裝到本地電腦中。打開“U盤殺毒專家（USBKiller）”程序后，勾選窗口中的“內存”“本地硬盤”“移動存儲”后，單擊“開始掃描”按鈕即可（圖2），等待系統把病毒查找出來并清除。再次打開U盤文件夾專殺工具會提示恢復U盤里面原來的文件夾數據，U盤上的文件夾后面的EXE后綴名都已經消失了。

2.使用FolderCure軟件處理病毒

下載地址：http：//forspeed.onlinedown.net/down/flodercure784579020.zip。在網上下載“文件夾圖標病毒專殺工具 FolderCure”工具后，雙擊解壓，按照窗口提示把程序安裝到本地電腦中。關閉電腦上的防火墻后，打開“文件夾圖標病毒專殺工具”程序，勾選窗口中的“同時檢測系統進程”“恢復被隱藏文件”前面的復選框，單擊“開始掃描”按鈕，在彈出的對話框選擇“執行全盤掃描”后 ，就會把查到的木馬從電腦中清理出去（圖3）。

方法二：手動恢復U盤文件夾中的文件

在電腦上插入已感染木馬病毒的U盤，不要雙擊直接打開U盤，右擊U盤盤符后，選擇“打開”菜單，打開U盤。接著，依次單擊窗口“工具-文件夾選項”菜單，打開“ 文件夾選項”對話框。切換至“查看”選項卡，找到“隱藏受保護的操作系統文件”“不顯示隱藏的文件、文件夾或驅動器”“隱藏已知文件類型的擴展名”后，去掉它們前面復選框的勾選（圖4），就可以看到被木馬病毒隱藏的原文件了。

然后，刪除所有變成EXE的文件，再清空U盤Recovery下的所有文件，尤其是Autorun.exe文件。如果用上述方法仍然不顯示被木馬病毒隱藏的原文件，按下鍵盤的“WIN+R”組合鍵，打開“運行”對話框。在“打開”后輸入“Regedit”命令并回車，進入“注冊表編輯器”窗口。依次展開窗口左側“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼Folder＼Hidden＼SHOWALL”。在右側窗口找到字符串值“Checkedvalue”并雙擊，進入“編輯Doword值”對話框，把“Checkedvalue”數據設為“1”即可（圖5）。