Copy.exe,一個不算新的病毒了。最近總是在學院機房里肆虐,造成了U盤使用上的極大不便。
網上介紹了不少的方法,但個人認為不太實用,要么太復雜,一般人操作不了,要么解決不了問題。這類病毒其實以前就有,基本上是DESKTOP.EXE病毒變種而來,修改了盤目錄文件AUTORUN.INF而導致啟動指向錯誤。
解決的步驟:
1.檢查進程,查殺COPY.EXE的相關進程;
2.開始菜單->運行->CMD進入命令提示符, 舉例,現在 E 盤有毒,下面是簡單操作,自己注意。 輸入 E: 回車,DIR /A 回車,看到文件AUTORUN.INF,ATTRIB AUTORUN.INF -S -R -H 回車, DEL AUTORUN.INF 回車, 完成第二個操作。
3.運行->REGEDIT.EXE 打開注冊表,用快命令CTRL + F 查找COPE.EXE(應該小寫),一般找到的第一個是剛才操作的盤(E)的項,,將整個SHELL子項全刪除。其他的盤C D F G H 用同樣的辦法挨個操作。
4.問題解決。
現在你就可以雙擊打開E盤了,還不放心話,用msconfig看下啟動項有沒可疑項,順便清理下注冊表。