Tag: 隐藏文件夹预览模式: 普通 | 列表

近日察看硬盘隐藏文件夹“runauto...“

近日察看硬盘,偶然发现根目录下有个隐藏文件夹“runauto...“,既无法删除,具体属性也不清楚。 

解决方法(以下文章转载):

一直以来,我都不这么在意病毒,因为我经常更新卡巴斯基和AVG Anti-Spyware,配合360安全卫士以及自启动查看器autoruns,大问题一般是不会有的。 
不过,今天下午我的电脑插了一下同学拿来的U盘,接下来的事情真是莫明其妙。 
插入U盘时,卡巴斯基提示发现木马病毒,当然是杀无赦。不过我发现U盘里有一个runauto..文件夹删不掉也无法打开。runauto这个名字让我想起了前段时间比较流行的“autorun风暴”。用卡巴斯基再扫描一遍,没发现病毒。我也就不管那么多了。过了一会儿,我突然发现右下角的卡巴图标不见了,查看进程,确实没了熟悉的avp.exe。重新开启卡巴斯基,不久又挂了。这时候,360安全卫士发挥作用了,点击“查杀恶意软件”,发现lsass木马,选择清除。难怪我检查进程的时候没发现什么异常,原来有两个lsass进程。卡巴斯基为什么没有发现进程里的病毒呢?这一点我搞不明白,或许卡巴早已经被干掉了。 

仔细观察,我们可以学到更多,前提是你还没有清理掉“lsass木马”。还是360安全卫士,选择“工具-系统进程”,选择lsass.exe,对应的路径应为“C:\WINDOWS\lsass.exe”。终止该lsass.exe进程,然后用WinRAR删除(在资源管理器下打开C盘容易造成二次感染,有时也可以右击盘符,在弹出的菜单中选择打开)以下文件: 

查看更多...

Tags: 隐藏文件夹

分类:技术支持 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2739