病毒查杀

hehe549124

各位大佬，内网电脑（完全不能上网）中了快捷方式病毒，不同电脑效果不一样，怎么解决，求助。情况1：有的电脑是重启之后插上移动硬盘，硬盘里面会只有一个removable disk的快捷方式，只有双击这个快捷方式才能看到被隐藏的文件，如果用attrib -h -r -s /s /d G:*.*处理这个硬盘，会多出一个没有名字的文件夹，所有文件都在这个文件夹里，而且里面会多出一个desktop.ini，里面的内容是[.ShellClassInfo]LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21782，或者[.ShellClassInfo]LocalizedResourceName=@%SystemRoot%\system32\SHELL32.dll,7，但是电脑启动之后，再插硬盘，又不会出现隐藏文件了，我试过用批处理删除*.vbs *.bat *.cmd *.scr *.lnk *.inf等可能是病毒的文件，也清理了注册表中所有可能自启动的项，注册表自启（regedit）：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，计划任务taskschd.msc，删除陌生任务，临时目录%TEMP% 和 C:\Users\你\AppData\Roaming 里删随机名 .vbs，都没有用。情况2：有的电脑一直能让插入的硬盘文件全部隐藏，如果用attrib -h -r -s /s /d G:*.*处理这个硬盘，会多出一个没有名字的文件夹，所有文件都在这个文件夹里，而且里面会多出一个desktop.ini，里面的内容是[.ShellClassInfo]LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21782，或者[.ShellClassInfo]LocalizedResourceName=@%SystemRoot%\system32\SHELL32.dll,7，我同样按照前面的方法也杀毒了，但是都没用。我下过火绒最新版，360杀毒最新版进行离线杀毒，都显示没有病毒，不知道咋杀了。

mgwlls

用360系统急救箱

AI-Compare

内网机器是否有非隐私机器？如果有，请转储分区主文件表
或打开下方任意软件之一，截图分享／将截图发大模型分析

https://diskanalyzer.com/files/wiztree_4_33_portable.zip
https://github.com/windirstat/windirstat/releases/download/release/v2.9.3/WinDirStat.7z

右键（使用管理员权限）启动，选择（存在快捷方式问题）分区
点击（扫描）按钮，对（涉隐）内容打码，截图发吾爱或大模型

也可以从其他盘的剩余空间，划分并新建新分区，观察是否立即感染
如立即感染，使用上述软件对（新分区）扫描后（文件＞转储）分享

dengqigang12

我遇到过你类似的情况，是用U盘杀毒专家杀掉的。

suanmiao

遇到过类似的情况，也是内网不过是挖矿的蠕虫病毒，在被隐藏的分区里面有个图标是文件夹但实际是应用程序，点击他后可以再任务管理器中发现有啥任务被新启动了，然后就能删除了。当时用360极速版和火绒都能查到这个病毒。其实我觉得有种可能性就是你们的硬盘已经大面积感染了然后导致无毒的电脑也出现这样的情况。

ztt19881114

单机用大蜘蛛单机都能杀干净，唯一缺点就是蠕虫扩散防不住，全面预防需要部署杀毒