kissme病毒解決辦法(非原創）

幾周前發現自己的回收站會莫名奇妙的被清空，在使用軟件導入一些文件的時候也會出現找不到的情況，昨天發現一些文件夾莫名其妙變成了exe格式，D盤里一個名為qqpet的文件怎么也刪不掉，重命名后的文件夾也會自動變回初始的新建文件夾狀態，搜索了一下才發現是感染了U盤蠕蟲病毒 。
以下解決辦法非原創，僅對網絡上的幾種解決方法結合個人實際進行了取舍。

一、 特征（僅根據個人電腦觀察所得）

原文件夾被隱藏，生成同名的exe文件，點擊后會出現回收站自動清空的情況

進程中出現kissme.exe、kiss.exe

電腦中出現名為qqpet的文件且無法刪除

新建文件夾也立即被隱藏，生成同名exe文件且無法重命名

二、解決辦法

進入文件資源管理器選項，在隱藏文件和文件夾界面中選中顯示隱藏的文件、文件夾和驅動器

打開360系統急救箱選擇開始急救（這里有強力模式和全盤掃描可選，但我初次使用時并未選擇，但也成功的刪除了所有exe偽裝文件和兩個kiss的可執行文件，但出于安全考慮后面又運行了一遍強力模式+全盤掃描，耗時較長，修復了一些不知道與此病毒是否有關的內容）

以上方法來自百度用戶“迮宏法犁碧”的回答

按要求重啟電腦，此時文件已經被恢復，但仍處于被隱藏狀態，按照博主開水的解決辦法（原鏈接如下kissme病毒原理描述及python清除腳本）修改注冊表，即將下面的代碼存為.reg文件，雙擊運行后即完成修改

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
“RegPath”=“Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced”
“Text”="@shell32.dll,-30501" “Type”=“radio”
“CheckedValue”=dword:00000002 “ValueName”=“Hidden”
“DefaultValue”=dword:00000002 “HKeyRoot”=dword:80000001
“HelpID”=“shell.hlp#51104”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
“RegPath”=“Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced”
“Text”="@shell32.dll,-30500" “Type”=“radio”
“CheckedValue”=dword:00000001 “ValueName”=“Hidden”
“DefaultValue”=dword:00000002 “HKeyRoot”=dword:80000001
“HelpID”=“shell.hlp#51105”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
“Type”=“checkbox” “Text”="@shell32.dll,-30508"
“WarningIfNotDefault”="@shell32.dll,-28964" “HKeyRoot”=dword:80000001
“RegPath”=“Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced”
“ValueName”=“ShowSuperHidden” “CheckedValue”=dword:00000000
“UncheckedValue”=dword:00000001 “DefaultValue”=dword:00000000
“HelpID”=“shell.hlp#51103”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

在文件的查看界面中將隱藏所選項目的選中狀態取消（目前只了解到了這種手動的恢復方式，需要一個盤一個盤手動恢復）

總結

以上是生活随笔為你收集整理的kissme病毒解决办法(非原创）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。