熊猫 u盘杀毒

什么是rose病毒？

　　rose病毒（rose.exe）是一种良性病毒，由2个文件载体构成,即 ROSE.EXE 及 AUTOEXEC.BAT，利用了双击存储设备自读autorun.inf 信息文本的漏洞，在系统中占用大量cpu资源，会引起部分操作系统崩溃，

　　表现在开机自检后直接并反复重启，无法进入系统。

　　病毒特征：用鼠标点击磁盘盘符没有反应，只能通过右键菜单打开选项打开，且在右键菜单里新增了自动播放，发作时会导致系统无法启动。大部分通过U盘、移动硬盘等存储设备传播。

　　一．Rose.exe病毒主要表现在：

　　1、在系统中占用大量cpu资源。
　　2、在每个分区下建立rose.exe、autorun.inf2个文件，打开“我的电脑”，每个硬盘盘符的默认设置被改为“自动播放”，而不是原来的“打开”。双击该盘符时显示自动运行，但无法打开该分区。

　　3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
　　4、可能会引起部分电脑操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。如果仔细看，会发现是系统缺少一个NTDETECT.COM文件

　　二．解决方法

　　1、若系统崩溃，开机自检后直接并反复重启，无法进入系统，可通过U盘或软盘从别的电脑上拷贝一个同版本的NTDETECT.COM到本机的系统盘即可。
　　2、进入系统后，调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
　　3、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
　　4、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

　　5、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
　　6、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。

附：教你在没有任何工具下手动杀毒（切记杀毒中需要进入盘符时都要右键打开，不要双击，不然就前功尽弃了！）

　　1、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉之后再。
　　单击“开始” 右击“我的电脑”，然后单击“属性”。
　　单击“系统还原”选项卡。选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。。
　　（通常rose.exe都会伪装隐藏在每个盘符的系统还原文件夹中也就是杀毒软件杀之不去的最基本原因)
　　2、进入安全模式（记得先做完以上的操作！在安全模式是关不了系统还原的！）
　　3、生成一个.bat批处理文件，批处理文件内容如下：

　　taskkill /f /IM rose.exe

　　del /F/A:s c:\AUTORUN.INF

　　del /F/A:s c:\Rose.exe
　　del /F/A:s d:\AUTORUN.INF
　　del /F/A:s d:\Rose.exe
　　del /F/A:s e:\AUTORUN.INF
　　del /F/A:s e:\Rose.exe
　　del /F/A:s f:\AUTORUN.INF
　　del /F/A:s f:\Rose.exe
　　del /F/A:s g:\AUTORUN.INF
　　del /F/A:s g:\Rose.exe
　　del /F/A:s h:\AUTORUN.INF
　　del /F/A:s h:\Rose.exe
　　del /F/A:s i:\AUTORUN.INF
　　del /F/A:s i:\Rose.exe
　　del /F/A:s j:\AUTORUN.INF
　　del /F/A:s j:\Rose.exe
　　del /F/A:s k:\AUTORUN.INF
　　del /F/A:s k:\Rose.exe
　　del /F/A:s l:\AUTORUN.INF
　　del /F/A:s l:\Rose.exe
　　del /F/A:s m:\AUTORUN.INF
　　del /F/A:s m:\Rose.exe
　　del /F/A:s n:\AUTORUN.INF
　　del /F/A:s n:\Rose.exe
　　del /F/A:s o:\AUTORUN.INF
　　del /F/A:s o:\Rose.exe
　　del /F/A:s c:\system32\rose.exe
　　del /F/A:s c:\system.sys

del /F/A:s c:\windows\system32\run.reg
　　del /F/A:s c:\windows\system32\systemdate.ini
　　del /F/A:s d:\systemdate.ini
　　del /F/A:s d:\systemfile.com

　　接着在生成一个.reg注册表文件，文件内容如下：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　"dll"=-

　　运行上述两文件

　　4、在开始－－运行中输入“regedit”打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。（记得一定要是 shell 才可以删，然后删完一个继续按F3。直到注册表搜索完毕为止）

　　5、对每个盘符点右键－打开进入（切记不能双击，不然就前功尽弃了），再检查一次！
　　然后删掉所有的盘符目录下的rose.exe和autorun.inf文件和任何跟rose.exe和autorun.inf文件有关的可疑文件！包括隐藏了的系统还原文件夹！

　　再重新启动后全部搞定！

制作U盘启动的时候有很多种格式可以选择，如：USB-CDROM格式、USB-HDD格式、USB-ZIP格式等。到底哪种格式是最好的启动方式呢？

根据测试，目前最好的引导方式排序是USB-HDD（USB-HDD+）、 USB-CDROM、USB-ZIP。我们不建议使用 USB-CDROM、USB-ZIP，未来的发展趋势是向USB-HDD格式统一。特别是USB-ZIP这种格式在计算机上使用的越来越少，据有位专家说这种格式的兼容性最好，可能这位专家生活在国外，那里的计算机主板支持这种格式较多的原因。USB-ZIP是日本人发明的格式，我猜想日本的计算机是不是100%是支持这种格式，如果你生活在日本应该首选这种格式，在中国行不通。USB-HDD+是UltraISO软件所特有的一种格式，是它自己在USB-HDD上改进发展出来的东西，它的本质还是USB-HDD，不仅完全兼容USB-HDD，并且有更好的启动兼容性。

当然，其他格式根据自身的需要也是可以制作的，但总体来说HDD的更为普遍兼容一些。可以到U盘杀毒专家u盘启动制作工具的官网：www.upanshadu.com咨询客服。更多精彩内容继续关注。本文由U盘杀毒专家u盘启动盘整理发布