文件夹变成exe文件怎么办(电脑黑屏之后又中毒?我都看到病毒了,忍心没点,不怕不怕)

Posted

篇首语:正确的道路是这样:吸取你的前辈所做的一切,然后再往前走。本文由小常识网(cha138.com)小编为大家整理,主要介绍了文件夹变成exe文件怎么办(电脑黑屏之后又中毒?我都看到病毒了,忍心没点,不怕不怕)相关的知识,希望对你有一定的参考价值。

文件夹变成exe文件怎么办(电脑黑屏之后又中毒?我都看到病毒了,忍心没点,不怕不怕)

跟我一起,穿越时间!

嗟乎!时运不济,命运多舛。

昨天刚刚把黑屏的ThinkPad修好,没想到晚上又中毒了,而且我眼睁睁地看着病毒。

事情是这样的。

一、起因

我在一台XP老系统上使用U盘复制了一下文件,当把U盘插到Windows 7上,点击了“自动播放”提示框中的打开文件夹选项,正准备粘贴文件,我发现了异常。

U盘系统中的Boot文件夹和sources文件夹变为了Boot.exe和sources.exe,除此之外还有efi.exe\\RECYCLE.exe,熟悉的朋友看到这里应该就知道怎么回事了。

我的Windows 7系统中只有默认的Windows Defender,并没有安装其他的杀毒软件,看到文件夹末尾出现了.exe后缀,我想到,这是中病毒了。

可是因为没有杀毒软件,系统此时也没有任何发现病毒的提示,

是不是整个系统都中毒了,全盘的文件夹都变成.exe后缀了?

二、点还是不点?

看到这种情况,你会不会好奇去双击一下其中的某个文件夹?

根据我的经验,这个时候是万万不能双击的,

因为Windows 7自动播放的存在,系统资源管理器现在已经打开了U盘根目录,整个系统到底中没中病毒?怎么办?

我想赶紧临时装个杀毒软件,于是立即打开浏览器搜索栏一个杀毒软件,然后安装。

所幸系统正常运行,很快360杀毒软件就安装好了。

三、杀毒

打开软件马上进行一遍快速扫描,一开始并无异常,扫描到最后,360竟然扫描了此时正插在电脑上的U盘,意料之中:

U盘目录I:\\盘下共有6个异常,其中5个是文件夹.exe,蠕虫病毒,详情里关键词是FakeFolder,即虚假文件夹病毒

还有1个位于REYCLER目录下的二级文件夹里,叫做autorunme.exe,翻译过来就是自动运行我,显示是一个感染型病毒。

为了看到更详细的信息,我也打开详情看了看:

当然没有任何疑问,直接处理,360把这些文件直接删除了

然后我进入360的备份恢复区,再清空一下,这些东西毫无保留的需要

病毒处理完了吗?其实还没有,接下来,格式化U盘是不可缺少的

还有就是这次的病毒很明显是文件夹类的病毒,通过搜索了解了类似病毒的发作特征。

最初插上U盘的XP系统处于正常运行状态中,这也是我没有发现异常的原因,搜索得知,此类病毒会创建类似“XP-****.exe”的进程,当有U盘插入时,病毒就会创建exe病毒文件夹,还会写入autorun.inf自动播放文件,当有人点击假冒的文件夹时,病毒就被激活了。

所以,上面我眼睁睁地看着病毒在我的电脑里,但是我没有去点。所以病毒就没有发作!

那么,染毒的电脑会有哪些表现?跟我一起去那台XP电脑里看一看

四、可恶的病毒,谁的作品?

1、启动项目异常

打开XP系统的系统配置实用程序,在启动项中我们可以看到“XP-B2E8187D”的一个启动项,程序主文件位于WINDOWS/system32目录下,注册表信息位于HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run之下

而且有意思的是,启动项目中的第4项为空,但命令也是WINDOWS/system32目录下的XP-B2E~1.exe

然后第5项是RavTask,这是瑞星杀毒软件的启动项,但在这里已经被取消启动了

最后一项还是XP-B2E8187D,这个病毒真是可恶,为了保证自身的运行搞出这么多启动项。

2、系统文件夹

病毒会在WINDOWS/system32之下创建“XP-B2E8187D.EXE”的文件,这个文件的属性是“只读、隐藏、系统”,所以默认情况下在文件资源管理器中是看不到也搜索不到的,而且它虽然是个程序,但是他的的图标却是一个文件夹样式。

除此之外,很多 .fne .fnr文件也是该病毒创建的

如果我们尝试删除这个病毒程序,结果可想而知,它怎么会让你把它删除呢?

3、注册表异常,这个和第一项中的启动项是一致的,就是病毒确保自身能够随系统启动

我们也可以在系统进程中发现,正在运行的程序就包含“XP-B2E8187D.EXE”

另外,我们还可以在开始菜单-程序-启动文件夹下发现一个为空的启动项,又是空项,写病毒的人很会想啊!其属性就是指向WINDOWS/system32目录下的病毒程序

我发现这个XP系统中的还安装了瑞星杀毒软件,遗憾的是它已经不能启动了

这个病毒并不会破坏系统中的文件,也不会删除相关的文件,但是却十分烦人,

所以,你说这是谁写了这种病毒出来?


个人观点保留。禁止任何未经授权的非本人账号复制文章在其他平台发布。

点击我的专栏可以看更多文章,欢迎使用点赞转发功能!

修电脑多少钱?今天给我自己修好黑屏ThinkPad,省了好几千块

你见过特效Windows 93操作系统吗?无穷模拟,终极体验(三)

从石头到锤子?Windows不断升级 从Windows 3.0-Windows 11

相关参考

文件名exe是什么意思啊(电脑文件后缀名即扩展名大全)

...列:A开头:ACE:Ace压缩档案格式;ACT:Microsoftoffice助手文件;AIF,AIFF:音频互交换文件,SiliconGraphicandMacintosh应用程序

文件为什么突然变成只读(微信接收文件后变成只读问题的解决方法)

...福年回来上班之后,不少朋友发现电脑版微信接收的文件变成了只读状态,无法直接编辑保存了,这是怎么回事呢?原因:打开我电脑上的微信测试了一下,没有发现这个问题。问过朋友之后她说这几天微信有提醒更新,更新之...

打开exe文件的软件(教程:关于下载的exe文件无法正常打开的解决办法)

最近由于Win11的升级,发现从网上下载的.exe文件无法正常打开,双击后无任何反应。但小编的权限是管理员呀,这是为什么呢?经过摸索,发现是因为Win11系统的安全机制把下载的.exe等有安全因素的文件给屏蔽掉了:解决办法也...

文件类型文件(第二十六章 Bat文件)

第二十六章Bat文件bat文件是dos下的批处理文件。批处理文件是无格式的文本文件,它包含一条或多条命令。它的文件扩展名为.bat或.cmd。在命令提示下输入批处理文件的名称,或者双击该批处理文件,系统就会调用cmd.exe按照该文...

文本文件扩展名(第二十六章 Bat文件)

第二十六章Bat文件bat文件是dos下的批处理文件。批处理文件是无格式的文本文件,它包含一条或多条命令。它的文件扩展名为.bat或.cmd。在命令提示下输入批处理文件的名称,或者双击该批处理文件,系统就会调用cmd.exe按照该文...

显示屏护眼最佳设置(为电脑设置护眼色,Word和Excel文件变身豆沙绿护眼背景)

...t】,然后点击【确定】:3.打开界面之后,依次点击左侧文件夹【HKEY_C

正常的window所需的文件(文件上传测试:Windows 创建指定大小的文件)

读者提问:『我们测试文件上传时需要上传指定大小的文件,Windows如何创建指定大小的文件,有比较便捷的操作方法吗?』阿常回答:fsutil.exe创建指定大小文件指定内容生成指定大小文件快速生成多个指定大小文件一、fsutil.exe...

文档变成只读怎么消除(微信接收文件变成只读模式了,如何解决我来告诉您)

...、到接收文件的微信小窗,右键接收到的文件,选择“在文件夹中显示”(如图1)。图12、弹出文件夹后,在文件夹上点击“上移”按钮(如图2),来到上一层文件夹,在空白处右键选择属性,或者点两次上移按钮,找到到

求那好吧下载地址(我的五年三十二话警察故事)

...我记录一个,就怕重复了,因为太多我记不住,所以记在文件夹里会更清楚,但是每次下载连续剧,我都会看一下里面的内容再给他们播放,有敏感方面的,我绝对不会放,比如癌症。我就很烦电视剧里加上这个

文件发出后如何做加密(防止电脑文件泄露,不得不学的电脑文件加密技巧)

大家好,这期教大家如何给电脑中的文件进行加密。我相信大家都有过这样的经历,就是自己的工作电脑或者个人电脑难免会被别人借用的时候,但你电脑里面有很多重要的个人文件资料,又不想被别人看到,怎么办呢?学会这...