由于最近U盤和網(wǎng)絡(luò)使用頻繁,造成了HBBP.PIF(含變種)高危病毒在全國(本校)廣泛傳播,導(dǎo)致電腦崩潰,重裝系統(tǒng)甚至都無法解決,請大家及時做好電腦檢查和防毒工作,該病毒特征如下:
1、在C: D: E: 等盤的根目錄下,用WINRAR軟件均能發(fā)現(xiàn)HBBP.PIF和autorun.inf兩個文件(正常是看不見的);
2、電腦時間被更改到2004年,經(jīng)過兩三天后,電腦會自動唱歌;
3、所有殺毒軟件被劫持,自動關(guān)閉,無法使用;
4、該軟件從網(wǎng)上自動下載大量的木馬病毒和盜號程序?qū)﹄娔X進行攻擊;
5、所有中毒機器都帶有ARP攻擊,該病毒會自動攻擊局域網(wǎng)內(nèi)電腦,使之中毒,導(dǎo)致網(wǎng)速下降;
6、所有中毒機器無法進入安全模式直接藍屏死機,讓電腦無法進入安全模式進行殺毒;
7、進程里多出許多如a.pif、h.pif、2.pif、9.pif之類的進程,啟動項內(nèi)自動加載"~.pif"。磁盤內(nèi)生 成有許多pif進程文件名的MS-DOS圖標的快捷方式;
8、在用360安全衛(wèi)士木馬查殺時有l(wèi)saes、exsuf、autorun、userinit等木馬病毒,但不能徹底查殺過會后又有大量的木馬病毒即惡評插件出現(xiàn);
9、該病毒直接寫入U盤并進行傳播;
10、該病毒在電腦缺少補丁的情況下,只要上網(wǎng)就會感染;
11、網(wǎng)內(nèi)大部分電腦打開網(wǎng)頁之后會不停地跳出word的升級安裝程序;
12、重裝系統(tǒng)沒用,當用戶安裝其它文件或上網(wǎng)后又會感染此病毒。以上癥狀又會出現(xiàn),即使是專業(yè)人員,但如果 重裝系統(tǒng)操作不嚴謹,裝完依然會迅速感染該病毒。
由于其上網(wǎng)就會傳染(根據(jù)你電腦補丁的完整程度有關(guān)),U盤插上打開也會傳染,病毒的易傳染性造成該病毒在全國大肆傳播,在我校也大量存在,目前所有殺毒軟件都不能有效根除該病毒,重裝系統(tǒng)如操作不完善也無法清除,即使清除了也會迅速感染,此病毒已造成了多臺電腦崩潰,甚至永久性無法解決。
對此病毒查殺較為麻煩,而網(wǎng)上又沒有任何專殺工具,為了讓大家盡快擺脫和遠離此病毒,特寫出試驗得來的解決方法供參考:(點擊文件下載)-----
解決辦法.doc
本殺毒方法發(fā)布者: 高飛(院黨辦主任) 王勇華(橋梁工程系計算機管理員)