中国DOS联盟

关于copy.exe和host.exe

copy病毒的症状和sxs.exe的症状相似，都是要用右键才能打开分区，但中了copy病毒时，双击盘符会出现windows找不到copy.exe文件，无法打开分区。这里面也是AutoRun在作怪。

手工清除方法：
1、开机按F8进入安全模式。打开我的电脑，工具，文件夹选项，查看：“隐藏保护的系统文件”勾去掉，再选中“显示所有文件和文件夹”。
2、打开任务管理器，中止“temp1.exe”,“temp2.exe”进程
3、删除c:/windows/下面的copy.exe，svshost.exe
4、删除c:/windows/system32 下面的temp1.exe temp2.exe
5、删除每个磁盘根目录下面的autorun.ini copy.exe host.exe 这三个文件
6、还原第一步的设置。
完成后，最好用优化大师清理一下无效的注册表。

专杀工具清除方法：
点击“下载专杀工具 kill”，解压。打开KILL\copy.exe病毒专杀 文件夹，双击其中的kill_copy.bat文件，运行，重启你的电脑，问题即可解

关于rose病毒：

rose病毒症状：
双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面
选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文
件，则已中毒。

手动解决方法：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等
），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉
NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重
启即可。

专杀解决方法：
把下面的“rose病毒专杀.rar”下下来，执行“杀rose病毒.bat”，然后重启即可。


再添一个“超级巡警U盘病毒免疫器 V1.0”

查杀系统病毒..要用户对系统足够的认识.

比如有启动项有哪些
系统正常的服务有哪些
正常的系统进程有哪些
WINDOWS正常文件有哪些
SYSTEM32和DLLCACHE内正常文件有哪些
等等等......多看看...到一定程度你可以一眼看出病毒文件

高 高 高