1kb文件夹快捷方式病毒专杀工具能够帮你清理中毒文件,软件扫描到安全隐患后会迅速将该病毒隔离,用户可选择结束任务进程、清除脚本信息,重启电脑后即可正常打开原来的数据内容。
1、清理工具
2、数据流清除工具
3、wscript文件权限恢复
在系统盘为FAT32的系统内,只需要使用“清理工具”清理即可。
在系统盘为ntfs的系统内,首先使用“清理工具”清理,然后再用“数据流清除工具”清除检测到的数据流。
最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。
1kb文件夹中招后的一个显著特征是:硬盘各个分区原有的正常文件夹被隐藏,代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后,病毒被激活。
这是个.vbs+数据流双料病毒。
此.vbs比较有个性:运行一次后,其MD5发生改变。RIS2010便不再认识它了,但病毒行为不变。
此毒还有一个特点:如果仅仅删除了各分区根目录下的病毒文件.vbs、删除了system目录下的svchost.exe(实为系统程序wscript.exe)、删除了被病毒改写过的系统程序smss.exe(用备份替换)、删除了病毒创建的所有.lnk,当你双击“我的电脑”时,病毒又复活了。如果用“软件限制策略”的散列规则禁止wscript.exe运行,则双击我的电脑后系统报错,自然不能通过正常途径打开各个分区及各级目录。
用Tiny,将wscript.exe由信任组转入特殊组,设置文件访问及注册表访问规则,禁止非信任组程序的文件创建及注册表改写动作,然后,再双击“我的电脑”,此毒不能复活,且“我的电脑”以及各级目录可以顺利打开。
1kb文件夹快捷方式病毒专杀工具支持清理文件夹属性,软件能帮大家找回病毒隐藏的数据。用户可在列表中查看扫描到的文件,它为第一次使用的小伙伴提供了详细的帮助说明。
上文就是小编为您带来的1kb文件夹快捷方式病毒专杀工具了,更多精彩软件请多多关注IE浏览器中文网站!