计算机学院机房里有的机子有"爱情后gate"的蠕虫病毒。u盘插到usb接口后即自动复制自身到u盘内。

  该病毒会改动电脑上几乎所有应用程序(主要是.exe)，并且会严重影响电脑性能。所以请各位蝈蝈从那里回来后，及时杀毒。

  今天晚上我有C++选修课，回来后公布解决办法，详情请关注FAQ版块！

  本贴将会同时发到水区，校园时事区，FAQ版。

================追加===========

  解决办法见本贴六楼。


[ 此贴被百年孤独在2006-12-16 23:57重新编辑 ]

C++课归来，继续~

  昨天下午提交C++实验报告，根据老师的要求，用u盘带了源文件去，现场编译并运行。

  打开计算机，即报"runtime error",每隔几十秒一次，一直持续到关机。瑞星的防火墙，自动关闭/启动了无数次。都是明显的中毒症状。

  插上u盘后，u盘根目录下出现install.rar,install.zip,work.rar,work.zip,letter.zip共五个文件。当时就知道遭了，机子上有"爱情后gate"。在成都学院的时候，这个病毒感染了好几个机房。在那里上过机的蝈蝈，稍微留心就会发现，有好多机子的C，D盘根目录下都有这几个文件。

  "爱情后gate"在"2003年全球十大危害严重的电脑病毒"中排第四,具有很强(在当时)的传播能力和变异能力，可以在局域网内进行传播，也可以通过邮件传播。病毒会试图修改所有.exe文件，并把它们偷梁换柱成病毒文件。

  3年过去了，现在几乎所有的杀毒软件都已能对该病毒进行查杀。机房里用的是瑞星2006，病毒库2006-9-14。主程序能运行，但监控已被干掉。对瑞星没得语言。

  该病毒会试图把所有的.exe文件修改为.ZMX文件，并将其属性修改为"系统，隐藏"，如图所示，然后把自身复制到相应目录下，并把文件名改为并修改的文件的文件名。理论上，u盘里有多少.exe文件，就会有多少个病毒文件。

　　如果系统已经感染该病毒，请运行附件里的瑞星出品的“爱情后gate”专杀工具对该病毒进行查杀。

  如果只是u盘里的.exe文件被改动，可以按如下操作:
  一，到文件夹选项里，设置显示系统文件和隐藏文件
  二，删除根目录下的install.rar,install.zip.work.rar,work.zip.letter.zip(可能还会有letter.rar)。当然，如果子目录下也出现了，同样删除。
  三，u盘下搜索所有的.exe文件，按文件大小排序，删除所有大小为149KB的.exe文件。也可以用杀毒软件查杀。
  四，u盘下搜索所有.ZMX文件，新建一个目录，将.ZMX文件拷入该文件夹。
  五，将下面的等号中间的文字保存为.bat文件，放到新建的目录下，双击运行即可。至此，病毒文件已被清除，正常文件也还原了。
  =======================
  attrib -S -R -H *.ZMX
  rename *.ZMX *.exe
  =======================

  今天的C++课很热闹，瓜X，还有塞子，应该也去了吧？不晓得哪个是你们。

  今天晚上老师讲了一个笑话，曰"I can fuck do computer!"，译为中文就是"我 能 操(cao) 作(做) 计算机！"搞笑 ~~

  回ls：实验报告顺利一次性通过，啦啦啦啦……