微点交流论坛

标题: SOLA变种怎么杀啊？？ [打印本页]

作者: hao_xx 时间: 2010-5-17 11:33 标题: SOLA变种怎么杀啊？？

SOLA变种怎么杀啊？？文件大小都是578K，包括JPG文件、TXT文件、WORD文件等都成了EXE文件。
要恢复文件方法，都是重要文件，普通杀软直接隔离或者删除了。

文件有几十万个，不能一一恢复，解压RAR的方法就别告诉我了，求新方法！！

[ Last edited by hao_xx on 2010-5-17 at 12:07 ]

作者: weiweijiji 时间: 2010-5-17 11:40
U盘病毒SOLA之解

第一次看见SOLA这个名字已经是在前年的时候，那个时候我的电脑上每个硬盘下都有AUTORUN.INF和SOLA这两个隐藏文件夹，不管你怎么删它都依然存在，而且只要U盘一插上它就被感染，马上会在U盘里生成同样的文件夹，当时还没有其它的症状，用瑞星也杀不掉，删来删去它都还在，最后只好把系统重新装一遍（现在想来还真是觉得笨笨的）。

后来上网一查才知道这个SOLA有一个非常奇怪的名字“宅男请进”（也不知道这些病毒名是怎么来的），而且解决的办法是非常之多，上面的方法有很多我都曾用过却没有解决问题，也许这就是电脑的差异吧，或者说是人的原因。
随着时间的推移，近来SOLA又到处蔓延开来，遇到很多U盘都带有AUTORUN.INF和SOLA隐藏文件夹，并且U盘下的许多WORD文档和JPG文档都变成EXE文件，如果有杀毒软件就直接被杀掉，文件也同时没有了（在没有找回文件前切不可先行杀毒操作）。做了以下努力，终于将文件找回。

（假如解救被感染的WORD文件为xy.exe。）

1、解压xy.exe到XY文件夹（安装有WINRAR或ZIP）；

2、打开文件夹选项，去掉“显示所有文件及文件夹”前的勾，包括隐藏系统文件夹前的勾也去掉。

3、打开XY文件夹，就会看到文件夹里有function.dll和xy.doc这两个文件存在（它被病毒隐藏起来并压缩成包）。

4、提出xy.doc文件并删除XY文件夹（function.dll为病毒文件不可打开）。

5、解除XY.DOC的系统隐藏只读属性：

在记事本中录入下列语句

Attrib –s –h –r i:xy.doc(文件在哪个盘就将I变为哪个盘，文件名是什么就录入什么)

保存文件为jc.bat，然后运行BAT文件即可解除隐藏只读属性了。

6、运行杀毒软件

这样一个感染SOLA病毒的文件就被修复了。

作者: weiweijiji 时间: 2010-5-17 11:43
简单的用杀毒软件杀杀毒，重要文件还是算了。免得万一到时间没法恢复

[ Last edited by weiweijiji on 2010-5-17 at 11:46 ]

作者: hao_xx 时间: 2010-5-17 11:50
谢谢上面的两位，这个是变种病毒，没用的，另外文件肯定都是重要的，不然直接格了就好了，还有就是文件有几万个之多，一个一个来不行的，所以要新方法。

作者: weiweijiji 时间: 2010-5-17 11:52
http://hi.baidu.com/stonebraker/ ... 966cc150da4bb5.html，
http://www.cnzixue.com/html/sort/virus/2009/1214/4700.html建议看下

[ Last edited by weiweijiji on 2010-5-17 at 11:53 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn