流行電腦病毒rose.exe的傳播與危害
自4月10號(hào)以來(lái),一個(gè)名為“rose.exe”的病毒在網(wǎng)絡(luò)上廣泛傳播。最初的表現(xiàn)是在右鍵單擊各個(gè)盤(pán)符時(shí),原本的“打開(kāi)”選項(xiàng)變成了“自動(dòng)播放”。此外,在系統(tǒng)進(jìn)程中會(huì)出現(xiàn)多個(gè)“rose”進(jìn)程,這些進(jìn)程會(huì)占
自4月10號(hào)以來(lái),一個(gè)名為“rose.exe”的病毒在網(wǎng)絡(luò)上廣泛傳播。最初的表現(xiàn)是在右鍵單擊各個(gè)盤(pán)符時(shí),原本的“打開(kāi)”選項(xiàng)變成了“自動(dòng)播放”。此外,在系統(tǒng)進(jìn)程中會(huì)出現(xiàn)多個(gè)“rose”進(jìn)程,這些進(jìn)程會(huì)占用大量的CPU資源。
病毒的傳播方式
該病毒主要通過(guò)U盤(pán)、MP3和其他移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播。它會(huì)導(dǎo)致移動(dòng)存儲(chǔ)設(shè)備內(nèi)的文件無(wú)法剪切或移動(dòng),并且在公共電腦上尤為明顯。我已經(jīng)在校實(shí)驗(yàn)中心、校廣播臺(tái)、校外打印店和照相館等公共場(chǎng)所發(fā)現(xiàn)了該病毒的存在,并且它的傳播速度越來(lái)越快。此外,許多同學(xué)的電腦和移動(dòng)存儲(chǔ)設(shè)備也被感染了該病毒。
病毒的危害
該病毒具有以下危害:
- 占用大量CPU資源。
- 在每個(gè)分區(qū)下創(chuàng)建rose.exe和兩個(gè)文件,并將它們隱藏在系統(tǒng)保護(hù)文件中。無(wú)論如何搜索,都很難找到這些文件。然而,當(dāng)雙擊分區(qū)時(shí),病毒就會(huì)自動(dòng)運(yùn)行。
- 如果忽視該病毒的存在,可能會(huì)導(dǎo)致系統(tǒng)崩潰。表現(xiàn)為開(kāi)機(jī)自檢后直接和重復(fù)重啟,無(wú)法進(jìn)入系統(tǒng)。即使重新格式化C盤(pán)并重新安裝系統(tǒng),只是清除了C盤(pán)的病毒,其他分區(qū)仍然存在該病毒,并且會(huì)再次發(fā)作。
清除病毒的方法
目前經(jīng)測(cè)試,無(wú)論使用哪個(gè)殺毒軟件,無(wú)論升級(jí)到最新版本的病毒庫(kù),暫時(shí)都不能有效查殺該病毒。我本人也曾感染過(guò)此病毒,經(jīng)歷了一番折騰和電腦重裝,最終通過(guò)學(xué)習(xí)網(wǎng)上的方法才成功清除了病毒。以下是具體的清除方法:
- 按下Ctrl Alt Delete組合鍵,打開(kāi)任務(wù)管理器,在進(jìn)程頁(yè)面中結(jié)束所有名為Rose.exe的進(jìn)程(建議在后續(xù)操作中反復(fù)執(zhí)行此步驟,以確保病毒不會(huì)再次發(fā)作)。
- 在“我的電腦”中選擇“工具”-“文件夾選項(xiàng)”-“查看”,取消勾選“隱藏受保護(hù)的系統(tǒng)文件”。
- 對(duì)每個(gè)盤(pán)符進(jìn)行右鍵點(diǎn)擊,并選擇“打開(kāi)”(切記不要雙擊),刪除所有的rose.exe和文件。如果無(wú)法刪除,可以將這兩個(gè)文件的屬性從“只讀”改為“存檔”。如果仍然無(wú)法刪除,可以重啟電腦,在自檢階段按下F8鍵進(jìn)入安全模式進(jìn)行刪除。
預(yù)防措施
以下是一些預(yù)防該病毒感染的方法:
- 當(dāng)別人將U盤(pán)插入您的電腦時(shí),不要選擇任何操作,立即關(guān)閉提示窗口。
- 在“我的電腦”中選擇U盤(pán)并進(jìn)入,或者右鍵單擊可移動(dòng)磁盤(pán),在彈出的菜單中選擇“打開(kāi)”。千萬(wàn)不要直接點(diǎn)擊U盤(pán)的盤(pán)符,否則會(huì)立即激活病毒。
- 取消勾選“隱藏受保護(hù)的系統(tǒng)文件”,這樣您將能夠看到U盤(pán)中的“rose.exe”和“”文件,刪除它們。
- 在“開(kāi)始”菜單中運(yùn)行“regedit”命令,打開(kāi)注冊(cè)表編輯器。點(diǎn)擊“編輯”-“查找”,輸入“rose.exe”,找到后刪除整個(gè)shell子鍵,然后按下F3鍵繼續(xù)查找并刪除相關(guān)的鍵值,直到顯示“搜索完畢”為止。