这是在 20CN网络安全小组第一代论坛 的论坛 电脑门诊 中的主题 病毒预警：“C盘杀手”的特征及解决办法 。


要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=6;t=000012
由 伊晴 发表于 :
 
不久，曾经“声名显赫”的“C盘杀手”又卷土重来，导致不少计算机用户遭它“暗算”（小编家的电脑也不幸中招，损失惨重）。现将现象说明一下，也请其他用户注意。

　　13日那天刚上班不久，就接到四、五个求救电话，查看后，故障基本相同：win9x无法启动。屏幕上出现"c>(无法找到command.com，请输入路径，如c:\windows\command.com)"，按其要求输入后，没有找到。后用软盘启动，查看c盘，原来c盘下的路径全在（包括路径下的路径），而路径下的所有文件都消失得无影无踪了，就连win9x下的系统文件也都没了。不过其他区的文件还在。由于以前没看到过这种现象，想到可能是病毒发作的结果，于是就给北京瑞星和江民公司联系咨询此事，答案是：这是一个名叫w97m_thus.A的宏病毒！

　　这是一群以W97M_THUS星期四病毒为首的各种变种家族病毒，曾经名噪一时。当任一个事件被执行时，共用范本（Normal.dot）以及所有开启的文件都会被感染。此Word97巨集病毒会在使用者开启、关闭或建立新文件时感染文件。感染后，如果系统日期在一月一日到九日之间，病毒会显示含有下列文字的讯息方块:"HappyMillenium"。这个97M_THUS.A病毒家族具有更高度破坏性且专门喜欢在特定日期刪除档案
，如12月13日，当打开染毒的文档，病毒将删除C盘下所有的文件（包括子目录）。不得不小心防范。

　　解決方案:

　　1、如想恢复部分重要数据，请到yahoo中以"文件恢复"为关键词查找一个名叫recoverall的文件恢复软件，只有200多k。也可到以下链接处下载http://www.iem.net.cn/rec.zip和http://www.iem.net.cn/reccr.exe (将reccr.exe拷贝到rec.zip的解压缩目录，执行即可)

　　可将要恢复的硬盘挂到另一台机器上，运行该软件，选中要恢复的驱动器如"D"，后再恢复相应的文件即可。不过该软件不支持目录的恢复，所以操作起来很麻烦。

　　2、瑞星杀毒软件早期版本就能杀除该病毒。请下载瑞星杀毒软件进行清除（当前版本11.38）;

　　3、乐亿阳pc-cillin98可预防和清除该病毒;

　　4、手工清除：使用REGEDIT.EXE來刪除以下注册键：

　　HKEY_LOCAL_MACHINE\Software\MicrosoftNew_User_Settings
　　
　　HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\Run\SpIDer

　　几点体会：

　　1、经常备份数据

　　 最好将应备份的数据和系统所在的驱动器分开放置；

　　2、要有一个好的杀毒软件。

　　 当然要经常更新；

　　3、当故障出现时，不要急于操作。

　　 可询问著名杀毒软件公司，也可到网上寻求帮助。

 

由 瞎猫 发表于 :
 
说的都是大实话，可惜主要都是关于预防的，没有对已经被摧毁的硬盘的数据进行恢复的方法，而且还要上网才可以解决，其实利用一些工具也可以达到恢复的目的，如DISKEDIT和PCTOOLS等，不需要下载工具，鉴于篇幅，不在此说出，等我过两天的帖子，OK？

------------------
不要相信我，因为我没有文凭
 

由 woody 发表于 :
 
HKEY_LOCAL_MACHINE\Software\MicrosoftNew_User_Settings
这是不是那个禁止新用户修改呢?有什么?不懂不懂　　
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\Run\SpIDer
这个主键在ＷＩＮＭＥ里好像没有,再说了,也没有什么用的

------------------
主页: http://netsafety.myetang.com
邮箱: woody0593@etang.com
 





Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。