高校问答水木 学区手机:救命啊！好像中了“移动杀手”，我的U盘怎么办
来源：百度文库 编辑：高校问答 时间：2024/04/29 12:04:10
救命啊！！本人无电脑，拿个U盘跑来跑去的那种~~~今天不知咋的里面的东西（好像主要是WORD）要么被隐藏要么不见了，不然打不开，仔细察看多了win32.exewin33.exe的东西，好像是中毒了？？？
怎么删也删除不了，查毒查出来删掉又有，格式化也格不了，里面的东西很重要啊55555555
移动杀手Worm.DocKill：
这是一个通过3.5英寸软盘和可移动磁盘进行传播的蠕虫病毒。病毒运行时，首先将自己拷贝到多个目录中，并添加启动项，使自己能随开机启动。该病毒一旦发现有3.5英寸软盘或可移动磁盘，先将3.5英寸软盘或可移动磁盘中的doc文件名全部导出到c:\ww.txt，然后拷贝ww.txt所列的文件到c:\windows\wj目录下，后缀名为.com。该病毒还将自身副本拷贝到3.5英寸软盘和可移动磁盘中，并取名为win32.exe或win33.exe，以达到传播的目的。
刚刚错发到手机板块里了，那边有悬赏，
个位兄弟姐妹快救救我啊，
对了那个U盘是我这个学期借别人用的，快到期末了，急死了55555，
解决办法：
http://www.f1-auto.com/secound/third/four/index_v_virusquest2_worm_dockill.html
病毒根治：
1.不要插U盘
2.在任务管理器中将 DOC.exe 结束
3.在C盘查找文件doc.exe, doc1.exe ,如果系统是XP还需要在高级选项中选中查找隐藏文件,找到后删除
4.打开资源管理器，找到文件夹
c:\Documents and settings\All Users\[开始]菜单\程序\启动将其中的 Windows word 这个文件删掉(现在看不到看不到它的扩展名其实是exe)
5.运行regedit，将开机运行项目中的doc.exe清除在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
后遗症的治疗：
经该病毒感染后，系统无法显示隐藏文件和文件扩展名，即使去文件夹选项中去改设置也没用，这时需要手工去注册表改
6.显示所有文件和文件夹在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将CheckedValue的值改为1
7.取消"隐藏已知文件的扩展名"在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HiddenFileExt]
将 CheckedValue的值改为0
改完后，去文件夹选项看，在"选显示所有文件和文件夹"已恢复正常了
8.插上U盘，将其中的*.exe文件全部删除
基本上就杀灭完成了