qgs.exe
确定是一种电脑病毒,在被感染时杀毒软件一般不能运行,须进入安全模式下杀毒。
预防 方法:
1.使用免疫程序 ,禁止QGS.EXE 和WUAUOLTS.EXE 运行。
2.在各分区 新建AUTORUN.INF 和 QGS.EXE 占位置。是新建文件价 名称分别 AUTORUN.INF 和 qgs.exe
中毒后解决办法:
1.使用免疫程序 ,禁止QGS.EXE 和WUAUOLTS.EXE 运行。
2. 开始 --运行 ---cmd 在每个分区运行
attrib -h -r -s autorun.inf 去除隐藏属性
attrib -h -r -s qgs.exe
del autorun.inf 删除文件
del qgs.exe
3.在各分区 新建AUTORUN.INF 和 QGS.EXE 占位置。是新建文件价 名称分别 AUTORUN.INF 和 qgs.exe .
双击或按右键是无法打开的,需要在
地址栏 直接输入 需要访问的盘符 如 d:
4.IEXPLORE.EXE 属性 改成 正确的目标 是 "C:Program FilesInternet ExplorerIEXPLORE.EXE"
5.关闭自动播放功能
点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口;
2、在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”;
3、选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口
免疫文件
@echo off
echo
echo Windows Registry Editor Version 5.00>>qgs.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsqgs.EXE] >>qgs.reg
echo "Debugger"="qgs.EXE" >>qgs.reg
regedit /s qgs.reg &del /q qgs.reg
echo Windows Registry Editor Version 5.00>>wuauolts.reg
echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionswuauolts.EXE] >>wuauolts.reg
echo "Debugger"="wuauolts.EXE" >>wuauolts.reg
regedit /s wuauolts.reg &del /q wuauolts.reg
只要把以上代码拷贝到文本文件,保持 成 扩展名 是 bat 文件 ,运行 即可