u盘八月可能被橘子毒死，怎么杀？

/zsgj/VirusKiller.com

8月初，大量针对主流杀毒软件编写的恶性病毒出现。除了常见的危害，它们还会导致主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、崩溃等状况。

瑞星的“八月橙专用提取清理工具”就是专门针对这类病毒编写的，可以清理“特洛伊”等病毒。PSW.QQPass "，"特洛伊。PSW.Lmir”和“Trojan.psw.misc”及其变体。未安装瑞星杀毒软件的用户可以免费下载使用。

注意:建议您重启电脑，按住F8键，选择“安全模式”，进入后使用该工具查杀病毒。

附:病毒列表中的病毒主要针对以下安全软件。

卡巴斯基

赛门铁克防病毒软件

瑞星杀毒软件

姜敏杀毒软件

天网防火墙个人版

噬菌体

特洛伊驯马师

金山毒霸软件

“游戏通行证”特洛伊杀1.1。

/download/TrojanKiller.rar

“落雪”GamePass木马病毒查杀工具

用法:下载文件到本机，解压后双击运行。

查杀引擎版本:1.1

工具大小:51.7 KB

最近更新日期:2006年8月23日。

雪特洛伊专杀工具V1.1绿色版

等14病毒文件，病毒文件数量比较少。其实这些文件名不同的14病毒文件属于同一个文件，“落雪”这个名字也可能来源于此。病毒文件名被模拟为正常的系统工具名，但文件扩展名被更改为。com。姜敏的反病毒工程师分析说，这是因为该病毒使用Windows操作系统来执行。com文件的优先级高于EXE文件。这样，当用户调用系统配置文件Msconfig.exe时，通常会进入Msconfig，这不是微软的Msconfig.exe程序，而是病毒文件Msconfig.com。由此可见病毒作者的“良苦用心”。该病毒的另一个狡猾之处在于，它还创建了一个名为winlogon.exe的进程，并将winlogon.exe的路径指向c:\windows\winlogon.exe，而正常的系统进程路径是C:\ Windows \ System32 \ winlogon.exe，以此来迷惑用户。

姜敏反病毒工程师介绍，该病毒除了在c盘下生成很多病毒文件外，还会修改注册表文件关联，只要用户点击html文件，病毒就会运行。此外，该病毒还会在D盘下生成一个自动批处理文件，这样即使清除了C盘目录下的病毒文件，当用户打开D盘时，病毒仍然被激活运行。这也是很多用户反映病毒被反复查杀的原因。