癥狀：雙擊盤符無法打開，只能通過右鍵打開；幾天之后刪除系統(tǒng)NTDETECT.COM文件，系統(tǒng)無法啟動。
　　傳播途徑：U盤、MP3、移動硬盤
　　檢查方法：將文件夾選項(xiàng)--查看中的"隱藏受保護(hù)的操作系統(tǒng)文件（推薦）"前的勾去掉，并在此項(xiàng)下面選擇“顯示所有文件和文件夾”。然后打開任一盤符，如果發(fā)現(xiàn)有“rose.exe”和“AUTORUN.INF”文件，則已中毒。

　　知道這病毒的特征就好辦，先是對癥下藥的手時候。這病毒可以用專殺工具殺，也可以手動查殺。專殺工具只要按那病毒關(guān)鍵字到百度或Google搜索就能找到，筆者一筆帶過，就不說了。為了提高大家手動查殺病毒的能力，筆者給大家說說手動查殺的方法。

　　首先結(jié)束rose.exe進(jìn)程，然后刪掉以下文件：各個盤符下的autorun.inf和rose.exe文件（包括自己的U盤等），c:windowssystem32 un.reg，c:windowssystem32systemdate.ini(里面記錄著刪掉NTDETECT.COM文件的時間)，d:systemfile.com文件； 后將注冊表中HKEY_LOCAL_MACHINESOFTWAREMIcrosoftWindowsCurrentVersionRun下面的dll鍵值刪掉，然后重啟即可。
【看看這篇文章在百度的收錄情況】

相關(guān)文章

• 上一篇： 怎樣查看及關(guān)閉危險(xiǎn)端口
• 下一篇： 教你四種查毒絕招