sola病毒使文件变成exe后的手工杀毒及修复方法 (2008-06-02 19:40:58)
标签：it
分类：生活的浪花
如要转载，请告知我，并注明出处，谢谢
在抗震救灾的时候，指挥部所有电脑因为情况紧急，安全措施做的不够，很多电脑都被一个名为sola的病毒感染，造成很多word文档（doc）、图片（jpg）都变成了exe文件，而且无法打开。用瑞星查毒无法差到，用卡巴升级到5月25号以后的才能查到，但是注意卡巴会把感染的word文档、图片一起删除！因为抗灾前线指挥部很多文件都是加急和重要的，如果丢失了就问题就严重了，所以不懂电脑千万别用卡巴斯基，因为他太专业了。幸好这个毒源文件不多，几下我就删干净了，具体清除方法网上有，但我的方法可能更简单点：（如果你不懂怎样进安全模式 怎样查看隐藏文件 怎样解压缩 就不用往下看了）
1、进安全模式。一定要进安全模式，不然像icesword这些软件他能模拟，打开后无法看见他的病毒进程sleep.exe。这一度欺骗了我，利害！
2、删每个分区下的名为sola隐藏文件夹
3、搜索windows目录下关键字“sola"的所有文件和文件夹（注意打开搜索高级选项下的“搜索隐藏文件和系统文件”和“搜索子文件夹”），删除所有有关ｓｏｌａ这个名字的文件和文件夹，基本就是在windows/fonts这个目录下有个solasetup文件夹，一定要找到它，删除这个文件夹包括其内全部文件。
４、windows/fonts这个目录下有个sleep.exe文件，按创建时间排序，删除所有和他同一时间创建的文件。
５、个别机器在system32下还有个sleep.exe文件，删除。
这样就清干净了。但是我想说的重头戏才开始，怎样恢复被破坏的ｗｏｒｄ文档和图片呢？！网上我没找到教程，希望对大家有用：
如果直接把后缀该回doc或jpg是无法打开文件的，而是要把后缀（扩展名）改称ｒａｒ，再双击用winrar打开，你会发现里面有三个文件，其中一个就是你原来的文件或图片，另外两个是病毒文件，选择你要恢复的原文件解压缩到硬盘就可以了，注意只选择解压缩原文件，另外两个病毒文件千万不要解压缩。这样你的原来的文档就恢复了，那个ｒａｒ文件就可以删除了
如要转载，请告知我，并注明出处，谢谢
http://blog.sina.com.cn/s/blog_41410df201009j0i.html
