U盘病毒 hypertrm.exe 修复

1.最近电脑中了这种病毒,没有直观的感觉,不会蓝屏,也不会有其他任何异样,恶心的是他在我每次插入U盘的时候会提示INF默认安装,我没有对病毒样本做分析,感觉他只是创建了系统钩子,导致我尽管杀掉了u盘里所有的病毒,再次插上一切还会重来

2.解决办法:只讲方法 不说原理
u盘的资源管理器里输入cmd

这里写图片描述

敲一段命令 建议复制,手打注意空格
attrib -r -s -h *.* /s /d
这里写图片描述
这可以把所有被病毒隐藏的程序,变出来
U盘目录下理论上会出现许多奇奇怪怪的东西,比如大量无效的快捷方式,统统删除
然后删掉hypertrm.exe 理论上还有一个同名的dll文件(不确定,有的话删了)还有一些乱码数据包类似dd7d89hahd8e这样的 删了
反正是个u盘,不用太在意

这还只是表面功夫

这个病毒会在C盘的系统文件下复制一份自我拷贝,意味着你必须找到这份拷贝

我的病毒自我拷贝在
C:\ProgramData\MyFiles 文件目录下,里面有一个hypertrm.exe 其他的都是一些乱码文件,我暂时不清楚这些文件的作用,感觉是系统启动时产生的
这里面的文件类型一般都是无后缀类型和一个.dll文件
hypertrm.dll 删除不了,属于系统的东西,可以不用动他

OK

有问题欢迎留言,我会尽力帮助

不同u盘可能自我拷贝的位置不同,你可以试试看怎么找

任务管理器?有些病毒会创建进程,因此删除的时候把进程先kill掉,否则可能还是会反复
进程名字一般都是什么什么应用程序
杀毒大师?(我好像没能发现他)没有明显的病毒特征
还有出现弹窗时可以查看文件的具体位置 这也是本例中我用的方法!
这个病毒应该不会产生多大影响,但为了不必要的麻烦请果断删除

猜你喜欢

转载自blog.csdn.net/qq_38677814/article/details/80598434