中毒了～～～
发布网友
发布时间：2022-10-02 03:52
共4个回答
热心网友
时间：2024-02-27 05:08
<br>杀出之后如果你不会在接触那个病毒来源就不会在反复了!
具体伤害应该是:
机子上所有的应用程序都被感染。
所以的游戏和应用程序都增加后缀mian007。
中了Packer.Mian007病毒，这好象是通过U盘传播病毒，因为我就是从MP3中传播过来的，打开mp3的时候，瑞星还提示了，本以为是其他盘里的木马文件，所以就把实时监控给关了，当进入磁盘时发现moqyhhm.exe和autorun.inf，就知道坏了，接着发现除了C盘外,D E F盘都有了moqyhhm.exe和autorun.inf文件 （因为C盘是NTFS格式的 其他盘都是FAT32格式的） ，而且删除moqyhhm.exe和autorun.inf文件后又会出现相同的文件，系统重启后将看不到隐藏的文件，在CMD下用attrib -h 也是提示无法修改文件属性。
病毒特性：
FAT32盘符下会出现moqyhhm.exe和autorun.inf两个文件
在C：\windows\system32\下有akrfvci.exe， hfgrncg.exe 和meex.com三个文件。
启动项会出现akrfvci.exe和hfgrncg.exe两个启动项
而且他能自动关闭杀毒软件
具体解决方法：
重启系统按F8进入安全模式，在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项，
进入注册表，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ，DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题，在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ，可是依然无法显示隐藏的文件，所以就把DefaultValue的DWORD的值改为了0，然后才能正常显示隐藏文件了。
如果还是无法显示的话：
打开注册表编辑器，找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支，
在右窗格中将“NoFileAssociate”（REG_DWORD型）的值改为0（1 为不允许用户更改文件属性，
0为允许用户更改文件属性），完成后保存、退出注册表编辑器，重新启动计算机。
然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvci.exe和hfgrncg.exe的两个键值，把他删除掉，(看具体情况而定)。
也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项，你会清楚的发现很多关于一些杀毒软件的进程名，这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因，把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除，在windows\system32下删除akrfvci.exe， hfgrncg.exe 和meex.com三个文件（用瑞星也可以清理掉）
然后重启计算机就OK了。
小提示：
寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置，可以用注册表的搜索功能。
光更改CheckedValue的值为1是无法正常显示隐藏文件的，因为我在这问题上卡了好久，后来修改了DefaultValue的DWORD的值才能正常访问隐藏文件，具体原因不怎么清楚------（修改注册表后应该重启一下电脑，才会使修改的有效）
文章仅供参考
如果修改后依然无法显示隐藏文件，可以用：
attrib -h -r -s c:\windows\system32\akrfvci.exe
del c:\windows\system32\akrfvci.exe
attrib -h -r -s c:\windows\system32\hfgrncg.exe
del c:\windows\system32\hfgrncg.exe
attrib -h -r -s c:\windows\system32\meex.com
del c:\windows\system32\meex.com
attrib -h -r -s c:\moqyhhm.exe
attrib -h -r -s c:\autorun.inf
attrib -h -r -s d:\moqyhhm.exe
attrib -h -r -s d:\autorun.inf
attrib -h -r -s e:\moqyhhm.exe
attrib -h -r -s e:\autorun.inf
attrib -h -r -s f:\moqyhhm.exe
attrib -h -r -s f:\autorun.inf
del c:\moqyhhm.exe
del c:\autorun.inf
del d:\moqyhhm.exe
del d:\autorun.inf
del e:\moqyhhm.exe
del e:\autorun.inf
del f:\moqyhhm.exe
del f:\autorun.inf
保存为bat文件，运行，可以用这段批处理来处理这些隐藏的病毒文件。
热心网友
时间：2024-02-27 05:09
热心网友
时间：2024-02-27 05:09
热心网友
时间：2024-02-27 05:11
http://www.sstorm.cn/html/Virus/20070720/packer_mian007bingdewanmeijiejuefangan_1507_5.html
解决办法：http://hi.baidu.com/liupingyuan/blog/item/313ffb367716ac300b55a9c3.html
希望能帮助你．
