exe病毒专杀工具 2.0

exe病毒专杀工具是一款由奇虎360旗下千橡打造的一款EXE文件专杀工具。软件具有查杀磁盘和查杀目录的功能。很多网友都有过在电脑上使用U盘之后，电脑中毒的情况吧，想要使用360杀毒软件查杀又太耗费时间了。在这里七达网下载小编就给大家带来这款软件，欢迎下载。

使用方法

下载文件解压后打开，选择要查杀的磁盘点击“查杀开始”即可。

病毒行为

1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）（其中com.run dp1.fne eAPI.fne internet.fne krnln.fnr RegEx.fnr fne spec.fne 等并非病毒文件，而是汉语编程易语言的支持库文件）到系统盘的\WINDOWS\system32里面

2、新增以下注册表项，已达到病毒随系统启动而自启动的目的。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

注册表值：XP-290F2C69（后8位随机）

类型：REG_SZ

值：C:\WINDOWS\system32\XP-290F2C69.EXE（后8位随机）

3、添加以下启动项，实现病毒自启动：

“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”指向病毒文件。

4、下载病毒文件： （16,896 字节）保存为以下文件，并且运行它们：

%Windir%\System32\winvcreg.exe

%Windir%\System32\2080.EXE (名称随机)

5、被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移动磁盘传播的目的。

手工解决方法

1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程XP-290F2C69.EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。

2、删除病毒在System32生成的以下文件：

com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE（随机名）

3、删除病毒的启动项，删除以下启动项：

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”里的XP-290F2C69.EXE（后8位随机）；

“C:\Documents and Settings\Administrator\「开始」菜单\程序\启动” 里的“　.lnk”。

4、点击“开始”---“运行”----输入“cmd” ，进入命令提示符，然后进入你U盘所在的根目录，具体操作如下，比如你的U盘盘符位G，那么依次运行如下命令（第一行的“G:”为你的U盘盘符）：

cd /d G:

for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")

for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")