你的位置：pcMing工作室 >> 资讯 >> windows >> 安全&病毒 >> 详细内容在线投稿

u.vbe，u.bat 病毒的清除方法

热度680票浏览128次【共0条评论】【我要评论】时间：2010年1月24日 22:38

中毒状态：
1.系统异常的慢，许多文件打不开。
2.各个盘都出现了四个相同的顽固隐藏的文件：autorun.inf，2007-05-18.sk（这个是个以你的中毒日期为准），u.vbe，u.bat
3.U盘一插进去就会自动感染，这个病毒会监视USB的端口，如果发现新硬件是移动存储设备的话，就会自动复制隐藏的文件：autorun.inf，2007-05-18.sk（这个是个以你的中毒日期为准），u.vbe，u.bat到你的U盘里去，如果在本机格式化后也会重新出现！
4.在C盘目录下有这么一个文本,内容如下:
[看到这个，请不要慌张。电脑病毒的定义为：1、传播性；2、潜伏性；3、破坏性。根据此定义，本脚本这完全符合1，有点符合2，不符合3（若说破坏性也不是没有，但只针对U盘病毒，而且会在删除文件前备份，备份地址：%systemroot%\bakfiles\），因此，病毒二字加了引号，即不是真正的病毒。本脚本的目的是通过U盘传播，并沿途清理U盘中的病毒，如果可能，会把收集到的病毒文件发给作者；不会给您造成太多不便（与其被U盘病毒感染，不如被本脚本感染啦）。如果您觉得这样给您造成了不便，想卸载本脚本，请在%systemdrive%\下新建一个名为8bye的文本文件（不需要写入内容，即：新建%endf%），大约在20秒内完成卸载，并帮助您进行U盘病毒免疫。欲了解更多，请打开 U盘病毒分析的自述文件（地址：%systemroot%\readme.txt）。谢谢！]

a1Fvr @)n](h]0厉害程度：★★☆☆☆
WN H:s~0病毒出现日期:2007-03月pcMing工作室k5]-Id$W,k$?e
手动解决方法：pcMing工作室+h-mK^#{9k1]]-{
工具：pcMing工作室'K]u S,X}Rit
冰刃
g+Qy| v&{,I5U0下载地址:http://download.pchome.net/system/sysenhance/18523.html
_U.jR k l)U0费尔木马强力清除助手。
|3o&F P5].c0下载地址:http://download.pchome.net/utility/antivirus/trojan/download_20621.html
,d_d8Uf I k"?0首先用冰刃把wscript.exe进程给结束掉,然后用费尔木马强力清除助手，同时清除c:\windows\u.bat,c:\windows\u.vbe,c:\windows\s.vbe,钩选第二项“抑制生成”。pcMing工作室6Pf+k'qtz O3l#U
清除各个根目录下的autorunn.INF，u.vbe和U.BAT，清除开始菜单启动中的U.bat
0_(Y l4VS,z\.K0列个常用清除名单:
8E:`)^uI${3@"S0c:\windows\u.bat
-B1E&\@Zo0c:\windows\u.vbe
Yh$C^)f/T8c4z0c:\windows\s.vbepcMing工作室T ^TMl/a[ ]l
c:\u.bat
?4zl.Uvm CI_0c:\u.vbe
6H$^8lQpk[P'}S0c:\autorun.inf
G?^:Al!OzM.J0d:\u.batpcMing工作室E)b{9KpH
d:\u.vbe
,G8Ck8qw-Q0d:\autorun.infpcMing工作室3f7i([le4| l"hg \(Z
e:\u.batpcMing工作室F)c2aTx9k
e:\u.vbe
} @eJp+hl0e:\autorun.inf
.ZR fp8N/a/[&O0f:\u.batpcMing工作室;m7omAR
f:\u.vbepcMing工作室o!^,X&j?0h#?
f:\autorun.inf
&g)A `$x9Gx0.......pcMing工作室K'wO sLj

TAG: vbe

顶:42 踩:51

对本文中的事件或人物打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：-0.3 （164次打分）
对本篇资讯内容的质量打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：-0.21 （200次打分）