删除10i11o10. 1!o!0. MFC42.DLL 文件夹
<p>最近发现一病毒会在用户的C:\PROGRAM FILES下创建360SAFE文件夹，并且在360SAFE文件夹里面再创建MFC42.DLL文件夹，并继续在MFC42.DLL文件夹里面创建i1!o!0. 10i11o10.等利用OS漏洞在DOS下建立的文件夹，一般用户很难删除，360SAFE可以发现，但是无法清楚，如果用户的360SAFE装在默认的目录里面，刚会出现360SAFE应用程序错误，无法初始化<br/><br/>解决办法，打开记事本，将如下内容加进去</p><p><br/>@echo off<br/>cd\<br/>c:<br/>cd "program files"<br/>cd 360safe<br/>cd mfc42.dll<br/>rd 1!o!0..\<br/>rd 10i11o10..\<br/>cd..<br/>rd mfc42.dll<br/>cd..<br/>rd 360safe</p><p></p><p>然后点击另存为在对话框中输入 "abc.bat"包括引号，这样会保存为.bat格式，成为批处理文件。保存路径选择桌面，点击保存然后双击桌面上的abc.bat运行。<br/>这样360SAFE就可以使用了，并且这几个难删的文件也删掉了，用360SAFE查杀一次，可能会发现3个**door0.dll的DLL文件这几个文件好像360也清除不掉，可以用RD **door0.dll ×***.dll将这几个DLL文件重命名，然后重启，360就可以杀掉了.<br/>这个病毒应该是有针对性的对360开刀,并且会攻击全网。中病毒的特征是开网页超慢，电脑反应迟钝使用arp -a可以发现网关被欺骗，变成中毒用户的MAC.所以由此可以查出网内是哪台电脑中病毒了，利用上面方法清除就OK了，如果并非你自己的电脑中病毒，而又不认识中病毒的电脑，解决办法就是使用命令arp -s 网关IP 网关MAC，绑定成静态就可以了。<br/><br/><font size="4"><strong>ps</strong></font>：各位朋友不好意思，这是我在360论坛的<font color="#ff0000">转帖</font>，这个文件夹不但会使360无法使用而且如果在瑞星目录下会影响<font color="#ff0000">瑞星运行</font>，当时我是用cmd下的删除的，所以没有仔细查看原文，给各位带来不便了，这里说sorry。<font color="#ff0000">记事本</font>在所有程序里的附件里。</p>
页:
[1]