前几日,公司财务部的小王,费尽“九牛二虎”之力,才把上月实发工资的总额结算完毕。为了防止其“成果”被恶意人涂改,小王将其文档从电脑中隐藏了起来。可没想到,数隔两日后,这个包含所有员工的工资表,居然不翼而飞,难道是被人删除了?貌似不可能,因为机器这两天没被别人动过,那究竟是什么原因? 经过笔者一番检查,发现原来是系统受到了一种名为“Sxs.exe”病毒的攻击,该病毒全名叫Trojan.PSW.QQPass.pqb病毒,一般利用网站途径进行非法传播,被其病毒所感染的文件,都会自动隐藏起来。而通过选择“文件夹”对话框里的“显示所有文件和文件夹”选项,是无法帮您显示出被病毒所感染的隐藏文件,要将其文件现身唯一办法,就是清除“Sxs.exe”病毒。 如果你硬盘每个分区都仔细浏览过,将不难从中发现里面都会含有“sxs.exe”文件和“autorun.inf”文件,这两个可疑文件就是病毒加载到系统内的服务端。在正常情况下,无法直接删除,这里须在键盘上同时按住Ctrl+Alt+Del组合键,在弹出的“Windows任务管理器”窗口里,将上方默认选择“应用程序”标签,切换至“进程”标签处。然后从编辑区里,找到并且选中名称为“svohost.exe”或“sxs.exe”的进程标签,单击“结束进程”按钮后,此时的病毒就会停止运行。 接下来打开“注册表”编辑器,将其组件依次展开到“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\ Folder\\Hidden\\SHOWALL”子项(如图1)。然后在右侧编辑区里,检查一下“Checkedvalue”键值,是否类型与以前有所改动,或者根本就不存在“Checkedvalue”键值。如果是以上两种情况的其中一种,那么你就需要在编辑区,将被改动的该键值删除,或者没有就可省了删除的步骤。然后单击“右键”按钮,选择“新建”→“Dword值”选项,将其名称设置为“Checkedvalue”双字节值,紧接着再双击该名称,会弹出“编辑Dword值”的对话框,将里面“数值数据”文本处的数字更改为“1”(如图2),单击“确定”按钮后,重新启动计算机,使设置生效。 QQ驿站/安全
|