微点交流论坛 - 反病毒 - SOLA变种怎么杀啊？？

hao_xx
新手上路

积分 2
发帖 2
注册 2010-5-17

#1 SOLA变种怎么杀啊？？

SOLA变种怎么杀啊？？文件大小都是578K，包括JPG文件、TXT文件、WORD文件等都成了EXE文件。
要恢复文件方法，都是重要文件，普通杀软直接隔离或者删除了。

文件有几十万个，不能一一恢复，解压RAR的方法就别告诉我了，求新方法！！

[ Last edited by hao_xx on 2010-5-17 at 12:07 ]

※ ※ ※ 本文纯属【hao_xx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-17 11:33

weiweijiji
高级用户

积分 847
发帖 847
注册 2010-3-18

#2

U盘病毒SOLA之解

第一次看见SOLA这个名字已经是在前年的时候，那个时候我的电脑上每个硬盘下都有AUTORUN.INF和SOLA这两个隐藏文件夹，不管你怎么删它都依然存在，而且只要U盘一插上它就被感染，马上会在U盘里生成同样的文件夹，当时还没有其它的症状，用瑞星也杀不掉，删来删去它都还在，最后只好把系统重新装一遍（现在想来还真是觉得笨笨的）。

后来上网一查才知道这个SOLA有一个非常奇怪的名字“宅男请进”（也不知道这些病毒名是怎么来的），而且解决的办法是非常之多，上面的方法有很多我都曾用过却没有解决问题，也许这就是电脑的差异吧，或者说是人的原因。
随着时间的推移，近来SOLA又到处蔓延开来，遇到很多U盘都带有AUTORUN.INF和SOLA隐藏文件夹，并且U盘下的许多WORD文档和JPG文档都变成EXE文件，如果有杀毒软件就直接被杀掉，文件也同时没有了（在没有找回文件前切不可先行杀毒操作）。做了以下努力，终于将文件找回。

（假如解救被感染的WORD文件为xy.exe。）

1、解压xy.exe到XY文件夹（安装有WINRAR或ZIP）；

2、打开文件夹选项，去掉“显示所有文件及文件夹”前的勾，包括隐藏系统文件夹前的勾也去掉。

3、打开XY文件夹，就会看到文件夹里有function.dll和xy.doc这两个文件存在（它被病毒隐藏起来并压缩成包）。

4、提出xy.doc文件并删除XY文件夹（function.dll为病毒文件不可打开）。

5、解除XY.DOC的系统隐藏只读属性：

在记事本中录入下列语句

Attrib –s –h –r i:xy.doc(文件在哪个盘就将I变为哪个盘，文件名是什么就录入什么)

保存文件为jc.bat，然后运行BAT文件即可解除隐藏只读属性了。

6、运行杀毒软件

这样一个感染SOLA病毒的文件就被修复了。

※ ※ ※ 本文纯属【weiweijiji】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-17 11:40

weiweijiji
高级用户

积分 847
发帖 847
注册 2010-3-18

#3

简单的用杀毒软件杀杀毒，重要文件还是算了。免得万一到时间没法恢复

[ Last edited by weiweijiji on 2010-5-17 at 11:46 ]

※ ※ ※ 本文纯属【weiweijiji】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-17 11:43

hao_xx
新手上路

积分 2
发帖 2
注册 2010-5-17

#4

谢谢上面的两位，这个是变种病毒，没用的，另外文件肯定都是重要的，不然直接格了就好了，还有就是文件有几万个之多，一个一个来不行的，所以要新方法。

※ ※ ※ 本文纯属【hao_xx】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-17 11:50

weiweijiji
高级用户

积分 847
发帖 847
注册 2010-3-18

#5

http://hi.baidu.com/stonebraker/ ... 966cc150da4bb5.html，
http://www.cnzixue.com/html/sort/virus/2009/1214/4700.html建议看下

[ Last edited by weiweijiji on 2010-5-17 at 11:53 ]

※ ※ ※ 本文纯属【weiweijiji】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-17 11:52

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号