这是中了rose病毒,(rose.exe)是一种良性病毒,由2个文件载体构成,即
ROSE.EXE 及 AUTOEXEC.BAT,利用了双击存储设备自读autorun.inf
信息文本的漏洞,在系统中占用大量cpu资源,会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
病毒特征:用鼠标点击磁盘盘符没有反应,只能通过右键菜单打开选项打开,且在右键菜单里新增了自动播放,发作时会导致系统无法启动。大部分通过U盘、移动硬盘等存储设备传播。
此病毒在武汉地区众多高校盛行。武汉科技大学、华中师范大学、华中科技大学以及湖北警官学院等分别以公告或是论坛形式发布病毒警告或解决方法,而全国其他地区并无此病毒报告。这也是因为该病毒主要通过移动存储设备(U盘,移动硬盘等)传播,目前暂未发现网络传播实例。
附:教你手动杀毒
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。 ∷病毒危害:
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe 和autorun.inf
2个文件,且它们都设置为系统保护文件,一般情况下用户看不到这两个文件,但是在双击该盘符时病毒就自动运行了。
3、若对该病毒不及时处理,可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统,即便重新格式化C盘,重新安装系统之后,也只是清除了C盘的病毒,在其他盘下仍然存在,且会再次发作。
∷杀毒方式:目前我们测试了多个杀毒软件,即便将病毒库升级到最新,它们也暂时不具备查杀该病毒的能力。这也是该病毒传播如此迅速的原因之一。
∷具体方法如下:
1.判断是否中毒,依症状发展顺序有:
无法正常拔除U盘等移动设备,磁盘的右键菜单中第一项为“自动播放”,磁盘根目录下有系统隐藏文件"rose.exe"和"autorun.inf",无法关机,无法打开本地磁盘,资源消耗较大,任务管理器中出现多个"rose.exe"进程,无法启动系统(反复重启),重装系统后依然如故(有待证明),无法从光盘引导启动,无法读取BIOS,按电源开关没有反应(尤其笔记本)。
2.rose.exe的情况:
rose.exe病毒大多是通过移动设备传播的。只要双击磁盘就会激活"rose.exe","rose.exe"和"autorun.inf"就会自动复制到所有磁盘根目录,并会把自动运行信息写入注册表和系统盘下的WINDOWS文件夹下。rose.exe病毒具有潜伏期,一般在中毒24小时后才会看到明显症状,并且随着中毒时间变长,所发生的症状逐渐加深,WINDOWS目录下的病毒文件和注册表项也会变多。这说明rose.exe对电脑的破坏是逐渐加深的,或者其发生了变异。一个非常奇怪的事情就是,似乎迄今为止几款主流的杀毒软件还不能查杀rose.exe病毒,我两次把病毒样本提交给瑞星,但瑞星的工程师坚持认为这不是病毒。
3.预防方法:
其实方法很简单,在插入移动设备时不要双击打开,点右键看第一个菜单是不是“自动播放”,如果是就用资源管理器打开,如果不是应该就没有问题。
4.查杀rose.exe:
如果还能进入操作系统,记住在查杀的过程中不要双击任何磁盘。默认系统盘为C盘。控制面版->文件夹选项->查看,去掉“隐藏受保护的操作系统文件”的选项,选择“显示所有文件和文件夹”。通过资源管理器查看各个磁盘的根目录,如果发现有"rose.exe"和"autorun.inf",那么就可以确定染毒了。手工删除,首先终止任务管理器中的rose.exe进程,开始->运行->msconfig,检查删除可疑项,没有就算了,然后删除注册表中有关"rose.exe"的键值(搜索"rose",把整个shell子键删除),在WINDOWS文件夹中搜索"rose.exe",在C:\WINDOWS\Prefetch下至少可以找到两个文件,删除相关文件。然后删除各个磁盘下的"rose.exe"和"autorun.inf"。以下是在DOS下删除的方法:
C:\>dir autorun.inf/a
C:\>attrib autorun.inf -s -h -r
C:\>del autorun.inf
再依次清除其他各盘以及"rose.exe",如果在windows下可删,就不用在DOS下删了。这样基本上就清除rose.exe了。不能只清除各个磁盘下的"rose.exe"和"autorun.inf",否则会报告无法找到rose.exe,依然无法打开磁盘。
如果不能进入系统,就比较麻烦,这种情况一般中毒时间较长,还没有十分成功的解决方法,欢迎大家跟帖。可以尝试从安全模式或DOS进入,也可以通过深山红叶等工具盘进入,按照上面的方法清除文件后,如果可以的话最好能把注册表也清除一下。如果有备份或系统还原,最好就恢复一下。重启一般会无法读取BIOS信息,笔记本可能无法打开,我的一般做法就是恢复一下BIOS信息(取下主板上的电池反扣)。对于台式机似乎这样可以,对于笔记本就有困难了。进入系统后还要清理一下注册表。如果不行的话,可以尝试恢复BIOS后重装系统。
5.5Q上面传说有rose.exe专杀工具,我没有用过,大家可以去看一下,也可以从这里下载:ftp://222.20.68.103/anti-rose
v1.0.exe
∷预防办法:
1、别人将U盘插入自己的电脑,出现操作提示框时,不要选择任何操作,直接关掉。
2、打开我的电脑,找到U盘盘符,右键单击U盘盘符,在弹出的菜单中选择“打开”进入。千万不要直接双击U盘的盘符进去,否则会立刻激活病毒!
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,如果看到U盘中出现了“rose.exe”和“autorun.inf”两个文件,直接删除!
4、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
【方法一】据说这个软件可以轻松解决“双击不能打开硬盘”的问题:
软件名称:HijackThis V1.99.1 汉化版
下载地址:http://www1.skycn.com/soft/15753.html
【方法二】(网上转载):
双击打不开硬盘是广大网友经常碰到的问题,怎么解决呢?回答:建议首先用杀毒软件扫描系统,排除病毒影响。这个问题主要是因为该光盘在你的电脑的最后一个分区里放置了一个名为“Autorun”的INF文件以及一个“.ico”或“.bmp”的小图标所导致的。你可以在该分区里找到Autorun.inf文件,用记事本将它打开,查看“icon=图标名称”这一行,找到那个图标将它和Autorun.inf文件一起删除并重新启动系统就可以解决问题。如果你喜欢该分区的图标,但又想恢复分区原来的打开形式,只要把Autorun.inf文件里的“open=程序名称.exe”这一行删除,保存并退出即可。
有的读者朋友可能会认为Autorun.inf文件本身是病毒,要不它怎么会改变磁盘的打开形式和图标而造成很大的麻烦呢?
其实,Autorun.inf不是病毒,它原本应用在光盘上。很多朋友用过那种会自动运行的光盘吧?比如电脑报合订本光盘,该光盘会自动运行全是Autorun.inf文件的功劳。
Autorun.inf是一个文本形式的配置文件,我们可以用文本编辑软件(如记事本)进行编辑,然后将它放置到驱动器的根目录下。这个文件包含了需要自动运行的命令,如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。Autorun.inf里的“open=程序名称.exe”这一行就是要自动运行的程序名称,比如你放进光盘后,光盘就会运行指定的程序;而“icon=图标名称.ico”则是盘符图标的内容。
一般来说,如果碰上磁盘分区双击打不开时,只能使用右键菜单的“打开”命令来打开,多数是磁盘根目录下有一个Autorun.inf文件在“捣鬼”,你可以将该文件删除;也可以编辑该文件,将“open=程序名称.exe”这一行删除。如果连磁盘分区的图标也改变了,则可以肯定是Autorun.inf文件在捣鬼。
要注意的是,如果分区的打开形式没有改变,只是单纯的图标改变了,但磁盘分区下没有Autorun.inf文件,则问题出在注册表。单击“开始→运行”,在“运行”对话框中输入“Regedit”并回车启动注册表编辑器,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,查看Explorer下面有没有 “DriveIcons”子项,如果有,则将它删除。
【方法三】(网上转载)
电脑中毒后,升级瑞星,杀过毒,但出现除c盘外,d盘e盘两个分驱只能用鼠标在盘符上点右键,在弹出的菜单上选择“打开”才能打开,并且在菜单中第一项变为“自动播放”,双击会弹出选择打开文件关联的对话框。 下边如何解决:
1、点击开始-->运行-->在对话框中输入“regedit”
2、在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
3、将子目录下所有带加号“+”的项依次展开,如有一项叫做“command”的,这就个就是关键了!将之前的“autorun”的目录整个删除。
【方法四】(网上转载)
1、打开我的电脑-文件夹选项-查看-隐藏受保护的操作系统文件(钩去掉)-显示所有的隐藏文件(选中)
2、CTRL+ALT+DEL进任务管理器,结束进程中所有rose.exe文件(一般有几个盘就有几个rose.exe文件)
3、打开-资源管理器-把各个盘中的rose.exe 和 autorun.inf 两个文件进行手动删除(这两个文件一般都存在各个“本地磁盘”根目录下)
4、清空回收站
5、这就可以了,不过再双击硬盘的时候,会出现一个对话框说找不到rose.exe文件,重启电脑就ok了。
6、只要打不开硬盘的情况,都要删除autorun.inf
软件名称:HijackThis V1.99.1 汉化版
> 下载地址:http://www1.skycn.com/soft/15753.html
> 软件大小: 208
> 软件语言: 简体中文
> 软件类别: 汉化补丁 / 免费版 / 浏览安全
> 应用平台: Win9x/NT/2000/XP/2003
> 更新时间: 2006-03-18 15:41:08
> 插件情况:
双击打不开移动硬盘,只能右击,应该是电脑感染autorun病毒了,安装杀毒软件,升级到最新版本,然后全盘扫描一下看看。一般能够处理掉的。
实在不行,也没有其他好的方法了,就重新安装一下系统吧,重装下系统一般就没问题了,但是为了安全起见,装完系统后,不要对其他盘进行操作,先安装杀毒软件,升级到最新,然后全盘扫描一下。及时修复一下系统漏洞。电脑连接移动设备时,先用杀毒软件扫描一下,不要直接打开。