- 相關(guān)推薦
什么是ROSE病毒
rose病毒)是一種良性病毒，由2個(gè)文件載體構成,即 ROSE.EXE 及 AUTOEXEC.BAT，利用了雙擊存儲設備自讀autorun.inf 信息文本的漏洞，在系統中占用大量cpu資源，會(huì )引起部分操作系統崩潰，表現在開(kāi)機自檢后直接并反復重啟，無(wú)法進(jìn)入系統。下面是YJBYS小編為大家帶來(lái)的關(guān)于該病毒的相關(guān)知識!
病毒特征：用鼠標點(diǎn)擊磁盤(pán)盤(pán)符沒(méi)有反應，只能通過(guò)右鍵菜單打開(kāi)選項打開(kāi)，且在右鍵菜單里新增了自動(dòng)播放，發(fā)作時(shí)會(huì )導致系統無(wú)法啟動(dòng)。大部分通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等存儲設備傳播。
病毒名稱(chēng)：代理木馬變種GZ (Trojan.Agent.gz)
病毒類(lèi)型：木馬病毒
病毒危害級別：★★★
病毒發(fā)作現象及危害：
病毒采用Visual Basic語(yǔ)言編寫(xiě)。該病毒會(huì )通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等進(jìn)行傳播，會(huì )試圖記錄用戶(hù)的鍵盤(pán)輸入信息，從而盜取用戶(hù)的網(wǎng)絡(luò )游戲、QQ、銀行卡賬號等隱私信息，并發(fā)送給黑客。由于其傳播機制，目前在學(xué)校機房、網(wǎng)吧等小型局域網(wǎng)絡(luò )中傳播較廣。
一、清除內存中的病毒
在任務(wù)管理器中找到所有名為“rose.exe”的進(jìn)程，單擊鼠標右鍵，選擇“結束進(jìn)程”。
二、刪除病毒文件
1、打開(kāi)“我的電腦”，選擇菜單“工具”-》“文件夾選項”，點(diǎn)擊“查看”，取消“隱藏受保護的操作系統文件”前的對勾，并在“隱藏文件和文件夾”項中選擇“顯示所有文件和文件夾”，然后點(diǎn)擊“確定”。
2、在“我的電腦”中用鼠標右鍵點(diǎn)擊“C：”盤(pán)，選擇“打開(kāi)”，注意此處一定不要雙擊盤(pán)符打開(kāi)磁盤(pán)!
3、刪除掉C盤(pán)根目錄下的“autorun.inf”和“rose.exe”文件。如果根目錄下存在“system32”文件夾也將其一并刪除。如果提示文件不能被刪除，請重新打開(kāi)任務(wù)管理器查看是否已經(jīng)結束掉了所有“rose.exe”進(jìn)程。
4、如果計算機上還存在其它分區，如：D：、E：等，也要用上面的方法打開(kāi)磁盤(pán)分區，并刪除這些分區根目錄下的“autorun.inf”、“rose.exe”以及“systemfile.com”文件。
5、進(jìn)入Windows目錄下的system32目錄(默認為C:windowssystem32)，刪除掉下面的“run.reg”和“systemdate.ini”文件。
三、修復注冊表
1、點(diǎn)擊“開(kāi)始”菜單，選擇“運行”，輸入“regedit.exe”并確定，打開(kāi)注冊表編輯器。
2、打開(kāi)HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun一項，在右邊的窗格中找到“dll”一項，將其刪除。
四、刪除優(yōu)盤(pán)、移動(dòng)硬盤(pán)上的病毒文件
這個(gè)病毒通過(guò)優(yōu)盤(pán)等進(jìn)行傳播，因此在計算機殺毒后也要對這些移動(dòng)存儲設備進(jìn)行徹查，防止重復感染。
按住鍵盤(pán)上的“Shift”鍵，插入優(yōu)盤(pán)。然后用和清除硬盤(pán)上病毒同樣的操作，清除掉移動(dòng)存儲設備上的病毒。
五、后期檢查
重新啟動(dòng)計算機，然后打開(kāi)任務(wù)管理器，查看是否有“rose.exe”進(jìn)程存在，如果沒(méi)有，則說(shuō)明病毒已經(jīng)清除干凈。
【什么是ROSE病毒】相關(guān)文章：
病毒式營(yíng)銷(xiāo)是什么07-27
英語(yǔ)閱讀《The Doll and the White Rose》12-29
勒索病毒最大的風(fēng)險是什么03-21
臨床執業(yè)醫師助理考點(diǎn)：什么是冠狀病毒08-06
臨床執業(yè)醫師助理考點(diǎn)：什么是腸道病毒09-26
病毒營(yíng)銷(xiāo)操作技巧06-07
臨床執業(yè)醫師助理考點(diǎn)：病毒的測量單位和病毒的形態(tài)08-14
電腦中病毒的癥狀表現08-01