A. 文件復制不了是怎麼回事
分類: 電腦/網路 >> 操作系統/系統故障
問題描述:
我的電腦出現問題了.文件從一個硬碟復制到另一個硬碟,點右鍵,"粘貼"項不是灰色的就是粘貼出來hello字樣而不是原來的文件了.是怎麼回事呢?是不是電腦中毒了?謝謝各位,救救我這個學徒吧
解析:
殺毒吧,是病毒. worm.rays(worm.wukill)
這個病毒每月28日發作..
[病毒名]:I-Worm.Wukill
病圓早毒發病特徵:
1.只在每月28號發病。
2.無法進行正常的復制、剪切、粘貼等與剪貼板有關的任何操作!
3.如果是粘貼文本的話,會在粘貼處出現「hello」字樣,而不是原文!
[破壞方法]:這個病毒採用文件夾圖標,具有很大迷惑性。該病毒運行後,會將自己大量復制到其他目錄中。
一、病毒首次運行時將顯示"This File Has Been Damage!"搭衡;
二、將自己復制到windows目錄下並改名為Mstray.exe;
三、修改注冊表:HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\Currentversion\Run
以達到其自啟動的目的橘枝雀;
四、枚舉磁碟目錄,在每個根目錄下釋放下列文件:
winfile.exe,病毒主體程序
ment.htt,利用IE漏洞調用同一個目錄下的"winfile.exe",屬性為隱藏。
desktop.ini系統為隱藏。採用web方式瀏覽文件夾時,系統會調用該文件,該文件調用ment.htt,從而激活病毒。
五、病毒修改注冊表,隱藏系統文件、隱藏受系統保護的文件、隱藏已知的擴展名稱。
這樣,用戶看不到ment.htt和Desktop.ini,winfile.exe被隱藏後綴明,又是文件夾圖標,用戶極容易認為是文件夾而點擊。
同時病毒在當前路徑下生成的自身拷貝,名稱採用上級目錄,或者是當前窗口的標題,增加隱蔽性。
六、病毒調用Outlook發送攜帶病毒的信件