永发信息网

我的电脑是XP,但在复制了文字后,一粘贴出现的全部都是"HELLO!".有谁能告诉我这是为什么吗?怎么解决~谢谢!

答案:2  悬赏:10  手机版
解决时间 2021-03-18 12:45
我的电脑是XP,但在复制了文字后,一粘贴出现的全部都是"HELLO!".有谁能告诉我这是为什么吗?怎么解决~谢谢!
最佳答案
你中毒了,今天是28号!
[病毒名]:I-Worm.Wukill
病毒发病特征:
1.只在每月28号发病。
2.无法进行正常的复制、剪切、粘贴等与剪贴板有关的任何操作!
3.如果是粘贴文本的话,会在粘贴处出现“hello”字样,而不是原文!

[破坏方法]:这个病毒采用文件夹图标,具有很大迷惑性。该病毒运行后,会将自己大量复制到其他目录中。

一、病毒首次运行时将显示"This File Has Been Damage!";

二、将自己复制到windows目录下并改名为Mstray.exe;

三、修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

以达到其自启动的目的;

四、枚举磁盘目录,在每个根目录下释放下列文件:

winfile.exe,病毒主体程序

comment.htt,利用IE漏洞调用同一个目录下的"winfile.exe",属性为隐藏。

desktop.ini系统为隐藏。采用web方式浏览文件夹时,系统会调用该文件,该文件调用comment.htt,从而激活病毒。

五、病毒修改注册表,隐藏系统文件、隐藏受系统保护的文件、隐藏已知的扩展名称。

这样,用户看不到comment.htt和Desktop.ini,winfile.exe被隐藏后缀明,又是文件夹图标,用户极容易认为是文件夹而点击。

同时病毒在当前路径下生成的自身拷贝,名称采用上级目录,或者是当前窗口的标题,增加隐蔽性。

六、病毒调用Outlook发送携带病毒的信件。

手工清除

找到Mstray.exe(注意这个是系统和隐藏的文件,在系统文件夹下找到它),删除掉.并修改注册表,去掉HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run 下KI.exe和Mstray.exe启动项,接着:利用的Windows的搜索功能,搜索所有的:

Winfile.exe,comment.htt,desktop.ini(;去掉文件系统保护,隐藏属性)

有些desktop.ini是windows原有的文件。

最后:查找硬盘内所以的*.exe文件, 你会发现好多的文件夹图标形式的.exe文件,删除掉所有这些文件
全部回答
你好! 这是病毒捣鬼,用杀软杀一遍. 如有疑问,请追问。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
1950年,老舍应创作_____,被誉为“人民艺术家
对我已经不在疼爱,只有羞辱,我也不想再牵绊
钢甲铁拳连科娃饰演者
我在工商银行办理了房贷,一个月没有放钱进去
单选题十月革命胜利的象征是A.彼得格勒武装起
复印机定影组件是什么样的东西
天籁汽车5年车龄到现在能卖多少钱
周字开头的成语有哪些
流量超出93.75mb是多少钱
我小孩户口是坛洛的,怎样才能在南宁读书
自然灾害的基本属性是①规律性 ②自然属性 ③
女性社区,国内比较好的女性社区或者平台在有
对于女朋友出轨后,你会选择去尽力挽回嘛?
如果在外面很远的地方。没钱坐车回家了。给家
不文女学堂的真是蒙嘉慧么?我怎么看都不像,
推荐资讯
DataGrid中单击,然后获取当前行的值该怎么写
为什么中国不制造豪华跑车?
感觉女朋友没有以前爱我了,但是我还对她有一
日军在东北发动七七事变标志着全面侵华的开始
红枣树开花什么时候打药果实结得,打什么药
LTF什么意思啊
oldgouhoware如何连是不是wareyou
笔记本有机械硬盘作系统盘了,有m2接口硬盘位
我在邮政储蓄银行用房本贷款,说钱要打到别人
在餐厅脱鞋晾脚丫子被拍了,咋办啊???
电水壶煮饭炒菜健康吗
云OS很费流量???
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?