找回密码
 注册账户
查看: 669|回复: 0

rose.exe病毒查杀方法及rose病毒专杀工具下载地址

[复制链接]
棋子 发表于 2008-4-14 01:07:09 | 显示全部楼层 |阅读模式



<BR><P><STRONG><FONT size=3>rose.exe病毒介绍:</FONT></STRONG></P>
<P><FONT size=2>自4月10号以来,在网路上流行一个叫“rose.exe”的病毒,它最初的表现为在你的电脑里</FONT></P>
<P><FONT size=2>面,右键单击各个盘符的时候,第一项由原来的“打开”变成了“自动播放”,然后在你的系统进程里</FONT></P>
<P><FONT size=2>面会出现若干个“rose”的进程,占用电脑的CPU资源。</FONT></P>
<P><STRONG><FONT size=3>rose.exe病毒传播方式:</FONT></STRONG></P>
<P><FONT size=2>通过U盘、MP3 、移动硬盘等移动存储设备传播,一般表现为移动存储设备内东西无法剪切、移动存储设备无法移出等,尤其在公用电脑上表现极为明显,目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑场所发现该病毒,且愈演愈烈,另外在很多同学的电脑或者移动存储设备上发现该病毒,传播极为迅速。 </FONT></P>
<P><STRONG><FONT size=3>rose.exe病毒危害:</FONT></STRONG></P>
<P><FONT size=2>1、在系统中占用大量cpu资源。</FONT></P>
<P><FONT size=2>2、在每个分区下建立rose.exe 和autorun.inf 2个文件,且它们都隐藏系统保护文件之内,无论你怎样搜索都找不到,但是在双击该盘符时病毒就自动运行了。</FONT></P>
<P><FONT size=2>3、若你继续无视该病毒,可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统,简单的说就是你电脑突然死机了,然后就再也开不了机。即便在你重新格式化C盘,重新安装系统之后,你只是清除了C盘的该病毒,但是它在其他盘下仍然存在,且会再次发作。</FONT></P>
<P><FONT size=2></FONT></P>
<P><STRONG><FONT size=3>rose.exe病毒查杀方法:</FONT></STRONG></P>
<P><FONT size=2>目前经测试,不论是哪个杀毒软件,不论你将病毒库升级到最新的哪个时候,它们暂时都不具备查杀该病毒的能力,即便是在你所使用的杀毒软件是正版的情况下。个人估计杀毒软件公司的员工此时正在抓紧时间研究如何查杀中。 </FONT></P>
<P><FONT size=2>∷具体方法如下:</FONT></P>
<P><FONT size=2>1、按Ctrl+Alt+Delete调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。</FONT></P>
<P><FONT size=2></FONT></P>
<DIV align=center>
<P><FONT size=2><IMG height=451 src="http://grid.hust.edu.cn/cgcl/images/rose001.jpg" width=404> </FONT></P>
<P align=left><FONT size=2>2、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。</FONT></P>
<P><FONT size=2><IMG height=175 src="http://grid.hust.edu.cn/cgcl/images/rose002.jpg" width=347> </FONT></P>
<P><FONT size=2><IMG height=404 src="http://grid.hust.edu.cn/cgcl/images/rose003.jpg" width=600></FONT></P>
<P><FONT size=2><IMG height=404 src="http://grid.hust.edu.cn/cgcl/images/rose005.jpg" width=600></FONT></P>
<P align=left><FONT size=2>3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。</FONT></P>
<P><FONT size=2></p><p align='center'><b><font color='red'>[1]</font>&nbsp;<a href='http://www.hotbus.cn/it/200707/2483_2.html'>[2]</a>&nbsp;<a href='http://www.hotbus.cn/it/200707/2483_2.html'>下一页</a> </b></p> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-13 17:19 , Processed in 0.008396 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表