u盘杀毒后文件隐藏/u盘写保护杀毒

微软近日发布了12月更新的补丁合集ISO镜像，Win7/Win8.1/Win10等系统可以下载安装
使用网速慢的朋友可以现在其他地方下载好本镜像，然后直接在需要的电脑上安装，比较方便
现在本文教程关于补丁详细信息

推荐：U盘杀毒专家u盘启动盘制作工具

详细信息： U盘杀毒专家u盘启动盘制作工具

版本：913086

文件名：Windows-KB913086-201512.iso

出版日期：2015/12/11

文件大小：3.24 GB

知识库文章：KB3097877、KB3099860、KB3099862、KB3099863、KB3099864、KB3099866、KB3099869、KB3099874、KB3100465、KB3104002、KB3105578、KB3105579、KB3108347、KB3108371、KB3108381、KB3108669、KB3108670、KB3109094、KB3109103、KB3116869、KB3116900、KB3119147

安全公告：MS15-115、MS15-124、MS15-126、MS15-127、MS15-128、MS15-130、MS15-132、MS15-133、MS15-134

这个DVD5 ISO映像文件包含2015年12月8日在Windows Update上发布的Windows安全更新程序
此映像不包含其他Microsoft产品的安全更新程序
此DVD5 ISO映像旨在供需要下载每个安全更新程序的多种语言版本，并且不使用诸如Windows Server Update Services (WSUS)这样的自动解决方案的管理员使用
您可以使用此ISO映像同时下载所有语言的多个更新程序

重要说明：在部署这些更新程序之前，请务必查看位安全公告，以确保文件尚未在更近的日期更新可以到U盘杀毒专家u盘启动制作工具的官网：www.upanshadu.com咨询客服
更多精彩内容继续关注
本文由U盘杀毒专家u盘启动盘整理发布

传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，一般表现为移动存储设备内东西无法剪切、移动存储设备无法移出等，尤其在公用电脑上表现极为明显，目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑场所发现该病毒，且愈演愈烈，另外在很多同学的电脑或者移动存储设备上发现该病毒，传播极为迅速

病毒危害

1、在系统中占用大量cpu资源
2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了
3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再也开不了机
即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作

杀毒方式

我也是中了此毒，被折腾得够呛，也重装了电脑，花了点时间从网上去学习，才有此切身经验，现在根据以往别人提供的方法，再结合自己的经验，希望对各位电脑中毒的同学有所帮助，也希望能引起其他没中毒的同学的重视

具体方法如下：
1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉

4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件
如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档
若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除

预防办法

1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉
2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入
千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！

4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止