可惡的U盤病毒,tjujwu.exe
郵友@吃海鮮 2007-2-22 15:37:00
起因：最近和同事在一起做項目，網絡不太好用，于是U盤來回傳遞文件，某次，插上U盤立刻win xp提示沒有安裝網絡防火墻，網絡防火墻被關閉了，于是手動啟動，無法啟動，立刻意識到問題嚴重，迅速拔掉網線，拔出U盤，查看任務管理器，發現tjujwu.exe進程可疑。結束任務，然后啟動防火墻發現沒有了問題。可是第二日早晨啟動機器后再次發生此現象，看來是這個程序已經做到啟動項目里了，找了下未發現在注冊表中有相應的啟動項，看來隱藏挺深，于是直接搜索tjujwu在系統初始化命令那里找到了，shell : explorer c:\windows\system32\tjujwu.exe
竟然是用別的自動啟動的程序執行的自己，高！
于是去搜索system32下的相應文件，竟然找不到，打開隱藏選項，還是找不到。是不是沒有選對隱藏選項呀，再去看看，竟然選的還是不查看隱藏文件，再次選中顯示，確定后依然沒有，再去看，又恢復了，真高！竟然這里也有操作，要不是俺比較仔細還看不出來呢。
趕緊想法修復這個，發現是注冊表的問題，它刪除了這個鍵值，增加此鍵值，
|
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ |
把上面內容保存成一個文件，后綴為.reg，然后執行此文件即可。
執行成功，再去修改就可以顯示出隱藏文件了。這是就能找到相應的tjujwu.exe文件了，同時在硬盤的每個盤符下還有xsx.exe，一定要刪除，autorun.inf文件也一定要刪除。都刪除后重啟，機器終于沒有問題了！
tnnd，浪費老子時間，真應該立法把這些病毒、木馬制造者抓住一個槍斃一個，他們這種級數的傳播，要浪費多少人力、物力資源呀！
更多關于 tjujwu U盤病毒 的鴛鴦雙俠BLOG@郵費網
更多關于 tjujwu U盤病毒 的站內信息
暫時還沒有相關的站內信息本站部分文章轉載于網上，版權歸原作者所有 如果侵犯您的權益，請Email和我聯系!
